リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ホストには、USN-7903-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    DjangoがFilteredRelationオブジェクトの特定の文字を不適切に処理することがわかりました。攻撃者がこの問題を利用して、任意のSQLコマンドを実行する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 LTS、および Ubuntu 25.10 にのみ影響を与えます。(CVE-2025-13372)

    Seokchan Yuon氏は、DjangoがXMLオブジェクトの逆シリアル化を非効率的に処理することを発見しました。攻撃者がこの問題を利用して、Djangoに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。
    (CVE-2025-64460)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 Django の脆弱性USN-7903-1

medium Nessus プラグイン ID 277365

バージョン 1.2