2020-0562: Twisted: Zwei Schwachstellen ermöglichen HTTP-Request-Splitting-Angriffe

Historie:

Version 1 (2020-03-18 13:07): Neues Advisory
Version 2 (2020-03-20 09:05): Für Debian 8 Jessie (LTS) steht ein neues Sicherheitsupdate für 'twisted' bereit, da es beim vorigen Sicherheitsupdate zu einer Regression gekommen ist.
Version 3 (2020-04-24 11:21): Red Hat veröffentlicht für die Red Hat Enterprise Linux 7 Produkte for Scientific Computing, Workstation, Server und Desktop Sicherheitsupdates für 'python-twisted-web' zur Behebung der beiden Schwachstellen. Oracle stellt korrespondierend Sicherheitsupdates für Oracle Linux 7 (aarch64, x86_64) bereit.
Version 4 (2022-08-16 18:10): Für SUSE Linux Enterprise High Performance Computing 12, SUSE Linux Enterprise Module for Web Scripting 12, SUSE Linux Enterprise Server 12, 12 SP3, 12 SP4 und 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12, 12 SP3, 12 SP4 und 12 SP5, SUSE OpenStack Cloud 8 und 9 sowie SUSE OpenStack Cloud Crowbar 8 und 9 stehen Sicherheitsupdates für 'python-Twisted' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Server
Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux
Oracle

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten Angreifer das Durchführen von HTTP-Request-Splitting-Angriffe.

Für Debian 8 Jessie (LTS) steht ein Sicherheitsupdate für 'Twisted Web' in Form der Version 14.0.2-3+deb8u1 zur Behebung der Schwachstellen bereit.

Für Fedora 31 und Fedora EPEL 8 stehen die Pakete 'python-twisted-19.2.1-6.fc31' und 'python-twisted-19.10.0-2.el8' im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-10108

Schwachstelle in Twisted ermöglicht HTTP-Request-Splitting-Angriff

CVE-2020-10109