远程 Azure Linux 3.0 主机上安装的 python-twisted 版本低于 测试的版本。因此，该程序受到 CVE-2024-41671 公告中提及的一个漏洞影响。

  Twisted 是基于事件的框架，适用于支持 Python 3.6+ 的 Internet 应用程序。twisted.web 提供的 HTTP 1.0 和 1.1 服务器可乱序处理管道 HTTP 请求，这可能导致信息泄露。此漏洞已在 24.7.0rc1 中修复。(CVE-2024-41671)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-903 公告中提及的一个漏洞影响。

    Twisted 是基于事件的框架，适用于支持 Python 3.6+ 的 Internet 应用程序。twisted.web 提供的 HTTP 1.0 和 1.1 服务器可乱序处理管道 HTTP 请求，这可能导致信息泄露。此漏洞已在 24.7.0rc1 中修复。(CVE-2024-41671)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3970 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3970-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2024 年 11 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：twisted 版本：20.3.0-7+deb11u2 CVE ID：CVE-2022-39348 CVE-2023-46137 CVE-2024-41671 CVE-2024-41810 Debian 缺陷：1023359 1054913 1077679 1077680

    在针对 Internet 应用程序基于事件的框架 Twisted 中发现多个安全问题，可能导致错误排序 HTTP 请求或跨站脚本。

    CVE-2022-39348

        当主机标头与配置的主机不匹配时，`twisted.web.vhost.NameVirtualHost` 将返回“NoResource”资源，该资源将主机标头呈现为未转义的 404 响应，从而允许 HTML 和脚本注入。在实践中，该漏洞应该很难被攻击者利用，因为能够修改正常 HTTP 请求的主机标头意味着用户已经处于特权位置。

    CVE-2023-46137

        当在一个 TCP 数据包中发送多个 HTTP 请求时，twisted.web 将异步处理请求，而不保证响应顺序。如果其中一个端点由攻击者控制，则当受害者使用 HTTP 管道发起两个请求时，攻击者可以故意延迟响应以操纵第二个请求的响应。

    CVE-2024-41671

        twisted.web 提供的 HTTP 1.0 和 1.1 服务器可乱序处理管道 HTTP 请求，这可能导致信息泄露。

    CVE-2024-41810

        “twisted.web.util.redirectTo”函数包含一个 HTML 注入漏洞。如果应用程序代码允许攻击者控制重定向 URL，此漏洞可能会在重定向响应 HTML 正文中造成反射型跨站脚本 (XSS)。

    对于 Debian 11 bullseye，已在 20.3.0-7+deb11u2 版本中修复这些问题。

    我们建议您升级 twisted 程序包。

    如需了解 twisted 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/twisted

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6988-2 公告中提及的漏洞的影响。

    USN-6988-1 修复了 Twisted 中的 CVE-2024-41671。USN 错误地声称之前的版本不受影响。此更新提供针对 Ubuntu 22.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 18.04 LTS 的等效补丁。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5797 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5797-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：twisted CVE ID：CVE-2023-46137 CVE-2024-41671 CVE-2024-41810

    在针对 Internet 应用程序基于事件的框架 Twisted 中发现多个安全问题，可能导致错误排序 HTTP 请求或跨站脚本。

    对于稳定发行版本 (bookworm)，已在版本 22.4.0-4+deb12u1 中修复这些问题。

    我们建议您升级 twisted 程序包。

    如需了解 twisted 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/twisted

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
215648	Azure Linux 3.0 安全更新python-twisted (CVE-2024-41671)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
233583	Amazon Linux 2023：python3-twisted、python3-twisted+tls (ALAS2023-2025-903)	Nessus	Amazon Linux Local Security Checks	2025/3/31	2025/3/31	high
211959	Debian dla-3970：python3-twisted - 安全更新	Nessus	Debian Local Security Checks	2024/11/28	2024/11/28	medium
211884	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Twisted 漏洞 (USN-6988-2)	Nessus	Ubuntu Local Security Checks	2024/11/26	2024/11/26	high
209675	Debian dsa-5797：python3-twisted - 安全更新	Nessus	Debian Local Security Checks	2024/10/25	2024/10/25	medium

检测

插件搜索

high

high

medium

high

medium