Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.10 ] より前の 1.10.7、 1.9 より前の 1.9.13、および 1.81.8.18 より前の Django は、成功した URL にユーザーをリダイレクトするために、ユーザー入力に依存する場合があります。これらのリダイレクトのセキュリティチェック (すなわち「django.utils.http.is_safe_url()」) は、一部の数値 URL を安全であるべきではない場合に安全であると見なしていました。これはオープンリダイレクトの脆弱性として知られています。また、開発者が安全なリダイレクトターゲットの提供を「is_safe_url()」に依存し、そのような URL をリンクに配置した場合、XSS 攻撃を受ける可能性があります。 （CVE-2017-7233）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2017-7233

medium Nessus プラグイン ID 221571

バージョン 1.3