リモートの Ubuntu 20.04LTS / 22.04LTS ホストには、USN-5549-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Django 3.2.15以前の 3.2、4.0.7 以前の 4.0の HTTP FileResponse クラスで問題が発見されました。
    アプリケーションは、ファイル名がユーザー指定の入力から派生したときに、FileResponse の Content-Disposition ヘッダーを設定する折り返し型ファイルダウンロード (RFD) 攻撃に対して脆弱です。(CVE-2022-36359)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 LTS/22.04 LTS: Djangoの脆弱性 (USN-5549-1)

high Nessus プラグイン ID 163865

バージョン 1.6