リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1324のアドバイザリ記載された複数の脆弱性の影響を受けます。

  - Django: HTTPS経由のリバースプロキシ接続での不適切なHTTP検出（CVE-2019-12781）

  - Django: django.utils.text.Truncatorの正規表現でのバックトラックにより引き起こされるDoS（CVE-2019-14232）

  - Django: DoSを引き起こす下層のHTMLParserの動作（CVE-2019-14233）

  - Django: JSONField/HStoreFieldのキーおよびインデックス検索におけるSQLインジェクションの可能性（CVE-2019-14234）

  - Django: django.utils.encoding.uri_to_iri()のメモリ枯渇の可能性（CVE-2019-14235）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: python-django（RHSA-2020: 1324)

critical Nessus プラグイン ID 170305

バージョン 1.0