Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django 5.1.5以前の、5.15.0.11以前の、5.04.2.18以前の 4.2に問題が発見されました。IPv6 検証の実行時に渡される文字列に上限制限の強制がないことにより、サービス拒否攻撃が発生する可能性があります。文書化されていないプライベート関数 clean_ipv6_address および is_valid_ipv6_address が、 django.forms.GenericIPAddressField フォームフィールドと同様に脆弱です。django.db.models.GenericIPAddressField モデルフィールドは影響を受けません。CVE-2024-56374

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-56374

high Nessus プラグイン ID 231059

バージョン 1.4