リモートのUbuntu 16.04 LTSホストには、USN-4932-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.21より前の2.2、3.1.9より前の3.1、3.2.1より前の3.2のDjangoにおいて、MultiPartParser、UploadedFile、およびFieldFileにより、適切に細工されたファイル名でアップロードされたファイルを介したディレクトリトラバーサルが可能でした。
    (CVE-2021-31542)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM: Django の脆弱性 (USN-4932-2)

high Nessus プラグイン ID 149474

バージョン 1.3