The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 181f5e49-b71d-4527-9464-d4624d69acc3 advisory.

  - treq is an HTTP library inspired by requests but written on top of Twisted's Agents. Treq's request     methods (`treq.get`, `treq.post`, etc.) and `treq.client.HTTPClient` constructor accept cookies as a     dictionary. Such cookies are not bound to a single domain, and are therefore sent to *every* domain     (supercookies). This can potentially cause sensitive information to leak upon an HTTP redirect to a     different domain., e.g. should `https://example.com` redirect to `http://cloudstorageprovider.com` the     latter will receive the cookie `session`. Treq 2021.1.0 and later bind cookies given to request methods     (`treq.request`, `treq.get`, `HTTPClient.request`, `HTTPClient.get`, etc.) to the origin of the *url*     parameter. Users are advised to upgrade. For users unable to upgrade Instead of passing a dictionary as     the *cookies* argument, pass a `http.cookiejar.CookieJar` instance with properly domain- and scheme-scoped     cookies in it. (CVE-2022-23607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 9 host has packages installed that are affected by a vulnerability as referenced in the dla-2954 advisory.

  - treq is an HTTP library inspired by requests but written on top of Twisted's Agents. Treq's request     methods (`treq.get`, `treq.post`, etc.) and `treq.client.HTTPClient` constructor accept cookies as a     dictionary. Such cookies are not bound to a single domain, and are therefore sent to *every* domain     (supercookies). This can potentially cause sensitive information to leak upon an HTTP redirect to a     different domain., e.g. should `https://example.com` redirect to `http://cloudstorageprovider.com` the     latter will receive the cookie `session`. Treq 2021.1.0 and later bind cookies given to request methods     (`treq.request`, `treq.get`, `HTTPClient.request`, `HTTPClient.get`, etc.) to the origin of the *url*     parameter. Users are advised to upgrade. For users unable to upgrade Instead of passing a dictionary as     the *cookies* argument, pass a `http.cookiejar.CookieJar` instance with properly domain- and scheme-scoped     cookies in it. (CVE-2022-23607)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 9 ホストには、dla-2954 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - treqは、リクエストにインスパイアされた HTTP ライブラリですが、Twisted のエージェント上で記述されています。Treq のリクエストメソッド (「treq.get」、「treq.post」など) と「treq.client.HTTPClient」コンストラクターは Cookie を辞書として受け入れます。このような Cookie は単一のドメインにバインドされていないため、*すべての*ドメイン (Supercookie) に送信されます。このため、別のドメインへの HTTP リダイレクト時に機密情報が漏洩する可能性があります。「https://example.com` は http://cloudstorageprovider.com` にリダイレクト」し、後者は Cookie の「session」を受け取ります。Treq 2021.1.0 以降では、リクエストメソッドに渡された Cookie (「treq.request」、「treq.get」、「HTTPClient.request」、「HTTPClient.get」など) を *url* パラメーターのオリジンにバインドしています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーには、*Cookie* 引数として辞書を渡す代わりに、適切なドメインスコープとスキームスコープの Cookie を含む「http.cookiejar.CookieJar」インスタンスを渡します。(CVE-2022-23607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、181f5e49-b71d-4527-9464-d4624d69acc3 のアドバイザリに記載されている脆弱性の影響を受けます。

  - treq は、リクエストにインスパイアされた HTTP ライブラリですが、Twisted のエージェント上で記述されています。Treq のリクエストメソッド (「treq.get」、「treq.post」など) と「treq.client.HTTPClient」コンストラクターは Cookie を辞書として受け入れます。このような Cookie は単一のドメインにバインドされていないため、*すべての*ドメイン (Supercookie) に送信されます。このため、別のドメインへの HTTP リダイレクト時に機密情報が漏洩する可能性があります。「https://example.com` は http://cloudstorageprovider.com` にリダイレクト」し、後者は Cookie の「session」を受け取ります。Treq 2021.1.0 以降では、リクエストメソッドに渡された Cookie (「treq.request」、「treq.get」、「HTTPClient.request」、「HTTPClient.get」など) を *url* パラメーターのオリジンにバインドしています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーには、*Cookie* 引数として辞書を渡す代わりに、適切なドメインスコープとスキームスコープの Cookie を含む「http.cookiejar.CookieJar」インスタンスを渡します。(CVE-2022-23607)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2954 公告中提及的一個弱點影響。

  - treq 是一個受到要求啟發的 HTTP 程式庫，但在 Twisted 的代理程式之上編寫。Treq 的要求方法 (`treq.get`、`treq.post` 等等) 和 `treq.client.HTTPClient` 建構函式接受 cookie 作為字典。此類 cookie 未系結至單一網域，因此會傳送至 *每個*網域 (supercookie)。這可能會在 HTTP 重新導向至其他網域時造成敏感資訊洩漏。例如，若將 `https://example.com` 重新導向至 `http://cloudstorageprovider.com`，後者將會收到 cookie `session`。Treq 2021.1.0 及更新版本會將提供給要求方法的 cookie (`treq.request`、`treq.get`、`HTTPClient.request`、`HTTPClient.get` 等) 系結至 *url* 參數的來源。建議所有使用者進行升級。對於無法升級的使用者，與其傳送字典作為 *cookies* 引數，不如傳送其中含有正確網域和配置範圍之 cookie 的 `http.cookiejar.CookieJar` 執行個體。(CVE-2022-23607)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 9 主机上安装的多个程序包受到 dla-2954 公告中提及的一个漏洞影响。

  - treq 是一个受请求启发的 HTTP 库，但编写在 Twisted 的代理上。Treq 的请求方法（`treq.get`、`treq.post` 等）和 `treq.client.HTTPClient` 构造函数将 cookie 作为字典接受。此类 cookie 未绑定到单个域，因此系统会将其发送到 *所有*域 (supercookie)。这可能会在 HTTP 重定向到其他域时造成敏感信息泄露。例如，如果 `https://example.com` 重定向到 `http://cloudstorageprovider.com` ，则后者将接收 cookie `session`。Treq 2021.1.0 及更高版本将提供给请求方法（`treq.request`、`treq.get`、`HTTPClient.request`、`HTTPClient.get` 等）的 cookie 绑定到 *url* 参数的来源。建议所有用户都进行升级。对于无法升级的用户，不要传递字典作为 *cookies* 参数，而是传递其中包含正确域范围和方案范围的 cookie 的实例。(CVE-2022-23607)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - treq is an HTTP library inspired by requests but written on top of Twisted's Agents. Treq's request     methods (`treq.get`, `treq.post`, etc.) and `treq.client.HTTPClient` constructor accept cookies as a     dictionary. Such cookies are not bound to a single domain, and are therefore sent to *every* domain     (supercookies). This can potentially cause sensitive information to leak upon an HTTP redirect to a     different domain., e.g. should `https://example.com` redirect to `http://cloudstorageprovider.com` the     latter will receive the cookie `session`. Treq 2021.1.0 and later bind cookies given to request methods     (`treq.request`, `treq.get`, `HTTPClient.request`, `HTTPClient.get`, etc.) to the origin of the *url*     parameter. Users are advised to upgrade. For users unable to upgrade Instead of passing a dictionary as     the *cookies* argument, pass a `http.cookiejar.CookieJar` instance with properly domain- and scheme-scoped     cookies in it. (CVE-2022-23607)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - treq 是一个受请求启发的 HTTP 库，但编写在 Twisted 的代理上。Treq 的请求方法（`treq.get`、`treq.post` 等）和 `treq.client.HTTPClient` 构造函数将 cookie 作为字典接受。此类 cookie 未绑定到单个域，因此系统会将其发送到 *所有*域 (supercookie)。这可能会在 HTTP 重定向到其他域时造成敏感信息泄露。例如，如果 `https://example.com` 重定向到 `http://cloudstorageprovider.com` ，则后者将接收 cookie `session`。Treq 2021.1.0 及更高版本将提供给请求方法（`treq.request`、`treq.get`、`HTTPClient.request`、`HTTPClient.get` 等）的 cookie 绑定到 *url* 参数的来源。建议所有用户都进行升级。对于无法升级的用户，不要传递字典作为 *cookies* 参数，而是传递其中包含正确域范围和方案范围的 cookie 的实例。(CVE-2022-23607)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - treq は、リクエストにインスパイアされた HTTP ライブラリですが、Twisted のエージェント上で記述されています。Treq のリクエストメソッド (「treq.get」、「treq.post」など) と「treq.client.HTTPClient」コンストラクターは Cookie を辞書として受け入れます。このような Cookie は単一のドメインにバインドされていないため、*すべての*ドメイン (Supercookie) に送信されます。このため、別のドメインへの HTTP リダイレクト時に機密情報が漏洩する可能性があります。「https://example.com` は http://cloudstorageprovider.com` にリダイレクト」し、後者は Cookie の「session」を受け取ります。Treq 2021.1.0 以降では、リクエストメソッドに渡された Cookie (「treq.request」、「treq.get」、「HTTPClient.request」、「HTTPClient.get」など) を *url* パラメーターのオリジンにバインドしています。ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーには、*Cookie* 引数として辞書を渡す代わりに、適切なドメインスコープとスキームスコープの Cookie を含む「http.cookiejar.CookieJar」インスタンスを渡します。(CVE-2022-23607)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - treq 是一個受到要求啟發的 HTTP 程式庫，但在 Twisted 的代理程式之上編寫。Treq 的要求方法 (`treq.get`、`treq.post` 等等) 和 `treq.client.HTTPClient` 建構函式接受 cookie 作為字典。此類 cookie 未系結至單一網域，因此會傳送至 *每個*網域 (supercookie)。這可能會在 HTTP 重新導向至其他網域時造成敏感資訊洩漏。例如，若將 `https://example.com` 重新導向至 `http://cloudstorageprovider.com`，後者將會收到 cookie `session`。Treq 2021.1.0 及更新版本會將提供給要求方法的 cookie (`treq.request`、`treq.get`、`HTTPClient.request`、`HTTPClient.get` 等) 系結至 *url* 參數的來源。建議所有使用者進行升級。對於無法升級的使用者，與其傳送字典作為 *cookies* 引數，不如傳送其中含有正確網域和配置範圍之 cookie 的 `http.cookiejar.CookieJar` 執行個體。(CVE-2022-23607)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
180364	FreeBSD : py-treq -- sensitive information leak vulnerability (181f5e49-b71d-4527-9464-d4624d69acc3)	Nessus	FreeBSD Local Security Checks	8/31/2023	1/29/2024	medium
159069	Debian DLA-2954-1 : python-treq - LTS security update	Nessus	Debian Local Security Checks	3/18/2022	1/29/2024	medium
159069	Debian DLA-2954-1: python-treq - LTS セキュリティ更新	Nessus	Debian Local Security Checks	3/18/2022	1/29/2024	medium
180364	FreeBSD : py-treq -- 機密情報漏洩の脆弱性 (181f5e49-b71d-4527-9464-d4624d69acc3)	Nessus	FreeBSD Local Security Checks	8/31/2023	1/29/2024	medium
159069	Debian DLA-2954-1：python-treq - LTS 安全性更新	Nessus	Debian Local Security Checks	3/18/2022	1/29/2024	medium
159069	Debian DLA-2954-1：python-treq - LTS 安全更新	Nessus	Debian Local Security Checks	3/18/2022	1/29/2024	medium
230089	Linux Distros Unpatched Vulnerability : CVE-2022-23607	Nessus	Misc.	3/5/2025	8/26/2025	medium
230089	Linux Distros 未修补的漏洞: CVE-2022-23607	Nessus	Misc.	3/5/2025	8/26/2025	medium
230089	Linux Distros のパッチ未適用の脆弱性: CVE-2022-23607	Nessus	Misc.	3/5/2025	8/26/2025	medium
230089	Linux Distros 未修補弱點：CVE-2022-23607	Nessus	Misc.	3/5/2025	8/26/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium