Twisted 安全漏洞

漏洞信息详情

Twisted 安全漏洞

CNNVD编号：CNNVD-201607-643
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2016-1000111
漏洞类型：其他
发布时间： 2016-07-21
威胁类型：远程
更新时间： 2020-03-16
厂商：
漏洞来源： Scott Geary (VendH...

漏洞简介

Twisted是一款使用Python语言编写的事件驱动的开源网络引擎。

Twisted 16.3.1之前版本中存在安全漏洞，该漏洞源于程序没有解决RFC 3875 4.1.18章节的命名空间冲突，因此未能保护CGI应用程序免受HTTP_PROXY环境变量中不可信客户端数据的影响。远程攻击者可借助HTTP请求中特制的代理头利用该漏洞将CGI应用程序的出站HTTP流量重定向到任意代理服务器。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://pypi.python.org/pypi/Twisted

参考网址

来源:CONFIRM

链接:http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2016-3090545.html

来源:CONFIRM

链接:https://twistedmatrix.com/trac/ticket/8623

来源:MISC

链接:https://www.openwall.com/lists/oss-security/2016/07/18/6

来源:CONFIRM

链接:https://twistedmatrix.com/pipermail/twisted-web/2016-August/005268.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2016-1000111

受影响实体

暂无

补丁

暂无

正文

Twisted 安全漏洞

漏洞信息详情