リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:2101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - python-future: リモートの攻撃者が、悪質な Web サーバーから細工された Set-Cookie ヘッダーを介して、サービス拒否を引き起こす可能性があります (CVE-2022-40899)

  - python-django: Accept-Language ヘッダーを通じたサービス拒否の可能性 (CVE-2023-23969)

  - python-django: ファイルアップロードの潜在的なサービス拒否の脆弱性 (CVE-2023-24580)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : RHUI 4.4.0 - セキュリティ修正、バグ修正、拡張機能の更新 (重要度中) (RHSA-2023:2101)

high Nessus プラグイン ID 194312

バージョン 1.0