リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b3affee8-04d1-11ef-8928-901b0ef714d4 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Python Social Auth は、ソーシャル認証および登録のメカニズムです。バージョン 5.4.1 より前では、MySQL または MariaDB データベースでは、デフォルトの大文字小文字を区別しない照合順序があるため、サードパーティ認証のユーザー ID で大文字と小文字を区別せず、異なる ID が同じものとして認識される可能性があります。この問題は、バージョン 5.4.1 のリリースで対処されています。当面の回避策は、影響を受けるフィールドの照合順序を変更することです。
    (CVE-2024-32879)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : py-social-auth-app-django -- 大文字と小文字の区別の不適切な処理 (b3affee8-04d1-11ef-8928-901b0ef714d4)

medium Nessus プラグイン ID 194428

バージョン 1.0