リモートの Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 ホストには、USN-6888-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Elias Myllymki 氏は、Django が多数の括弧を含む特定の入力を不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、Django にリソースを消費させたり応答を停止したりして、サービス拒否を引き起こす可能性があります。(CVE-2024-38875)

    Django が、使用できないパスワードを持つユーザーの認証を不適切に処理していることがわかりました。リモートの攻撃者がこの問題を悪用してタイミング攻撃を実行し、ユーザーを列挙する可能性があります。(CVE-2024-39329)

    Josh Schneier 氏は、Django がストレージクラスを派生させる際にファイルパスの検証を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、ファイルを任意のディレクトリに保存する可能性があります。
    (CVE-2024-39330)

    Django が特定の文字セットを含む特定の長い文字列を不適切に処理していることがわかりました。リモートの攻撃者が、この問題を利用して、Django にリソースを消費させたり応答を停止したりして、サービス拒否を引き起こす可能性があります。(CVE-2024-39614)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : Django の脆弱性 (USN-6888-1)

medium Nessus プラグイン ID 202084

バージョン 1.1