リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:2577-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38875: 非常に多数の括弧がある特定の入力を介した潜在的なサービス拒否攻撃を修正 (bsc#1227590)
    - CVE-2024-39329: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙を修正 (bsc#1227593)
    CVE-2024-39330: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性を修正 (bsc#1227594)
    CVE-2024-39614: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性を修正 (bsc#1227595)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2024:2577-1)

medium Nessus プラグイン ID 203002

バージョン 1.1