Linux Distros のパッチ未適用の脆弱性: CVE-2019-14234

critical Nessus プラグイン ID 222480

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Django 1.11.23以前の、1.11.x2.1.11以前の、2.1.x2.2.4以前の 2.2.xに問題が発見されました。浅いキー変換のエラーにより、django.contrib.postgres.fields.JSONField のキーとインデックス検索、ならびに django.contrib.postgres.fields.HStoreField のキー検索が、SQL インジェクションの対象になっていました。これは、たとえば、キーまたはインデックス名での OR 1=1 の細工された使用を介して悪用され、すべてのレコードを返す可能性があります。発見しました。（CVE-2019-14234）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-14234

プラグインの詳細

深刻度: Critical

ID: 222480

ファイル名: unpatched_CVE_2019_14234.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/3/4

更新日: 2025/9/2

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus