BDU:2024-06573

Опубликовано: 29 июл. 2024

Источник: fstec

CVSS3: 8.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента twisted.web сетевого фреймворка Twisted связана с неправильной обработкой HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Glyph Lefkowitz

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Twisted

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 24.7.0rc1 (Twisted)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для сетевого фреймворка Twisted:

https://github.com/twisted/twisted/commit/046a164f89a0f08d3239ecebd750360f8914df33

https://github.com/twisted/twisted/commit/4a930de12fb67e88fefcb8822104152f42b27abc

https://github.com/twisted/twisted/security/advisories/GHSA-c8m8-j448-xjx7

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-41671

Обновление программного обеспечения twisted до версии 20.3.0-7+deb11u2.osnova2u1

Для ОС Astra Linux:

обновить пакет twisted до 18.9.0-3+deb10u3+ci202412261409 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-41671
CVE

EPSS

Процентиль: 28%

0.00098

Низкий

8.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ROS-20250922-08

CVSS3: 8.3

redos

4 месяца назад

Множественные уязвимости python3-twisted

CVE-2024-41671

CVSS3: 8.3

ubuntu

больше 1 года назад

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The HTTP 1.0 and 1.1 server provided by twisted.web could process pipelined HTTP requests out-of-order, possibly resulting in information disclosure. This vulnerability is fixed in 24.7.0rc1.

CVE-2024-41671

CVSS3: 8.3

nvd

больше 1 года назад

CVE-2024-41671

CVSS3: 8.3

msrc

больше 1 года назад

Описание отсутствует

CVE-2024-41671

CVSS3: 8.3

debian

больше 1 года назад

Twisted is an event-based framework for internet applications, support ...

EPSS

Процентиль: 28%

0.00098

Низкий

8.3 High

CVSS3

7.5 High

CVSS2