p PatchFirst

CVE-2016-1000111

CVE-2016-1000111

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Twisted before 16.3.1 does not attempt to address RFC 3875 section 4.1.18 namespace conflicts and therefore does not protect CGI applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redirect a CGI application's outbound HTTP traffic to an arbitrary proxy server via a crafted Proxy header in an HTTP request, aka an "httpoxy" issue.

CVSS 5.3 · Средний · EPSS 2,8% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • twisted Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 16.4.0-1

    Обновитесь до 16.4.0-1

  • twisted Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 16.4.0-1

    Обновитесь до 16.4.0-1

  • twisted Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 16.4.0-1

    Обновитесь до 16.4.0-1

  • twisted PyPI

    Версии
    • 1.0.1
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.0.6
    • 1.0.7
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 10.0.0
    • 10.1.0
    • 10.2.0
    • 11.0.0
    • 11.1.0
    • 12.0.0
    • 12.1.0
    • 12.2.0
    • 12.3.0
    • 13.0.0
    • 13.1.0
    • 13.2.0
    • 14.0.0
    • 14.0.1
    • 14.0.2
    • 15.0.0
    • 15.1.0
    • 15.2.0
    • 15.2.1
    • 15.3.0
    • 15.4.0
    • 15.5.0
    • 16.0.0
    • 16.1.0
    • 16.1.1
    • 16.2.0
    • 16.3.0
    • 2.1.0
    • 2.4.0
    • 2.5.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.2.0
    • 9.0.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 16.3.1

    Обновитесь до 16.3.1

  • twisted Ubuntu:14.04:LTS

    Версии
    • 13.0.0-1ubuntu1
    • 13.2.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 13.2.0-1ubuntu1.2

    Обновитесь до 13.2.0-1ubuntu1.2

  • twisted Ubuntu:16.04:LTS

    Версии
    • 15.2.1-1ubuntu2
    • 15.5.0-1
    • 15.5.0-2
    • 15.5.0-2ubuntu1
    • 15.5.0-4
    • 16.0.0~pre1-1
    • 16.0.0~pre1-1ubuntu1
    • 16.0.0~pre1-2ubuntu1
    • 16.0.0~pre1-3
    • 16.0.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 16.0.0-1ubuntu0.2

    Обновитесь до 16.0.0-1ubuntu0.2

Первоисточники

Проверьте свой сервер →