リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2def7c4b-736f-4754-9f03-236fcb586d91 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Wagtail は、Django をベースに構築されたオープンソースのコンテンツ管理システムです。バージョン 4.1.4 および 4.2.2 より前の Wagtail では、アップロードされた画像とドキュメントの処理においてメモリ枯渇のバグが存在します。画像とドキュメントの両方で、アップロード中にファイルがメモリにロードされ、追加の処理が行われます。Wagtail 管理インターフェースを介して画像またはドキュメントをアップロードするためのアクセス権を持つユーザーが、非常に大きなファイルをアップロードすることにより、サービス拒否やクラッシュが発生する可能性があります。この脆弱性は、Wagtail 管理者へのアクセス権がない通常のサイト訪問者には悪用できません。これは画像またはドキュメントをアップロードする権限のある管理者ユーザーのみが悪用できます。画像のアップロードはデフォルトで 10MB に制限されていますが、この検証はフロントエンドと脆弱なコードの後のバックエンドでのみ行われます。パッチされたバージョンは、Wagtail 4.1.4 および Wagtail 4.2.2 としてリリースされています。新しいバージョンにアップグレードできないサイト所有者は、アップロードされるファイルのサイズを制限するため、Wagtail 以外の保護を追加することをお勧めします。(CVE-2023-28837)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD : py-wagtail -- DoS の脆弱性 (2def7c4b-736f-4754-9f03-236fcb586d91)

medium Nessus プラグイン ID 180373

バージョン 1.0