リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 5070 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - django：アップロードされたファイルを介した潜在的なディレクトリトラバーサル (CVE-2021-28658)

  - django：アップロードされたファイルを介した潜在的なディレクトリトラバーサル (CVE-2021-31542)

  - django：archive.extract()による潜在的なディレクトリトラバーサル(CVE-2021-3281)

  - django：「admindocs」を介したディレクトリトラバーサルの可能性 (CVE-2021-33203)

  - django：バリデーターが IPv4 アドレスの先行ゼロを受け入れていたために発生する可能性がある不確定な SSRF、RFI、および LFI 攻撃 (CVE-2021-33571)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: Red Hat OpenStack Platform 16.1 （python-django20）（RHSA-2021：5070)

high Nessus プラグイン ID 156005

バージョン 1.8