Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - リリース候補 3 より前の 1.4.14、 1.5.x より前の 1.5.9、 1.6.x より前の 1.6.6、および リリース候補 3 より前の 1.7 の Django の管理インターフェイス（contrib.admin）は、フィールドがモデル間の関係を表しているかどうかをチェックしません。ユーザーが管理者変更フォームページへのポップアップアクションでto_fieldパラメーターを介して機密情報を取得する可能性があります。これは/admin/auth/user/?pop=1&t=password URIで実証されています。 （CVE-2014-0483）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2014-0483

critical Nessus プラグイン ID 218135

バージョン 1.3