CVE-2016-1000111
Orta
Açıklama
16.3.1 öncesindeki Twisted, RFC 3875 bölüm 4.1.18 ad alanı çakışmalarını gidermeye çalışmaz ve bu nedenle CGI uygulamalarını HTTP_PROXY ortam değişkenindeki güvenilmeyen istemci verilerinin varlığından korumaz; bu durum, uzak saldırganların bir HTTP isteğindeki hazırlanmış bir Proxy başlığı aracılığıyla bir CGI uygulamasının giden HTTP trafiğini rastgele bir proxy sunucusuna yönlendirmesine izin verebilir, bu sorun "httpoxy" olarak da bilinir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünTwisted
Yayın11 Mar 2020
İlk görülme11 Mar 2020
Nasıl düzeltilir
Güncelleyin
- twisted twisted16.3.1 ya da sonraki bir sürüm
- twisted16.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| twisted twisted | v < 16.3.1 | 16.3.1 |
| twistedPyPI | v < 16.3.1 | 16.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.