リモートの Fedora 37 ホストには、FEDORA-2023-8f9d949dbc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Django 3.2.19より前の 3.2、4.1.9 より前の 4.x、および 4.2.1より前の 4.2で、1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証をバイパスすることが可能でした。この複数のアップロードは、forms.FileField または form.ImageField でサポートされていません (最後にアップロードされたファイルのみが検証される) でした。ただし、Django の Uploading multiple files のドキュメントでは、別の方法が推奨されています。(CVE-2023-31047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5465 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django 3.2.17 より前の 3.2、4.0.9 より前の 4.0、4.1.6 より前の 4.1 では、繰り返し解析を回避するために、Accept-Language ヘッダーの解析された値がキャッシュされます。これにより、Accept-Language ヘッダーの raw 値が非常に大きい場合、過剰なメモリ使用によるサービス拒否を引き起こす可能性があります。
    (CVE-2023-23969)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - Django 3.2.19より前の 3.2、4.1.9 より前の 4.x、および 4.2.1より前の 4.2で、1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証をバイパスすることが可能でした。この複数のアップロードは、forms.FileField または form.ImageField でサポートされていません (最後にアップロードされたファイルのみが検証される) でした。ただし、Django の Uploading multiple files のドキュメントでは、別の方法が推奨されています。(CVE-2023-31047)

  - Django 3.2.20 より前の 3.2、4.1.10 より前の 4、および 4.2.3 より前の 4.2、EmailValidator および URLValidator は、メールおよび URL の非常に多数のドメイン名ラベルを介して、潜在的に ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2023-36053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d55e1b4d-eadc-11ed-9cc0-080027de9982 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Django レポート:CVE-2023-31047: 1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証がバイパスされる可能性があります。(CVE-2023-31047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS/20.04 LTS/22.04 LTS/22.10/23.04ホストには、USN-6054-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Django 3.2.19 より前の 3.2、4.1.9 より前の 4.x、および 4.2.1 より前の 4.2 で、1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証をバイパスすることが可能でした。この複数のアップロードは、forms.FileField または form.ImageField でサポートされていません (最後にアップロードされたファイルのみが検証される) でした。ただし、Django の Uploading multiple files のドキュメントでは、別の方法が推奨されています。(CVE-2023-31047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0d20d09f2d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Django 3.2.19より前の 3.2、4.1.9 より前の 4.x、および 4.2.1より前の 4.2で、1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証をバイパスすることが可能でした。この複数のアップロードは、forms.FileField または form.ImageField でサポートされていません (最後にアップロードされたファイルのみが検証される) でした。ただし、Django の Uploading multiple files のドキュメントでは、別の方法が推奨されています。(CVE-2023-31047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:4591 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sqlparse: パーサーに ReDoS (正規表現のサービス拒否) に脆弱な正規表現が含まれています (CVE-2023-30608)

  - python-django: 1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証がバイパスされる可能性があります (CVE-2023-31047)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3415 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Django レポート:CVE-2023-31047: 1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証がバイパスされる可能性があります。(CVE-2023-31047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:2839-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django 3.2.19より前の 3.2、4.1.9 より前の 4.x、および 4.2.1より前の 4.2で、1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証をバイパスすることが可能でした。この複数のアップロードは、forms.FileField または form.ImageField でサポートされていません (最後にアップロードされたファイルのみが検証される) でした。ただし、Django の Uploading multiple files のドキュメントでは、別の方法が推奨されています。(CVE-2023-31047)

  - Django 3.2.20 より前の 3.2、4.1.10 より前の 4、および 4.2.3 より前の 4.2、EmailValidator および URLValidator は、メールおよび URL の非常に多数のドメイン名ラベルを介して、潜在的に ReDoS (正規表現のサービス拒否) 攻撃を受ける可能性があります。(CVE-2023-36053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:6818 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kubeclient: kubeconfig 解析エラーにより、MITM 攻撃が引き起こされる可能性があります (CVE-2022-0759)

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-1292)

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-2068)

  - Pulp: 平文で保存されるトークン (CVE-2022-3644)

  - foreman: ct_command および fcct_command による OS コマンドインジェクション (CVE-2022-3874)

  - satellite: Referer ヘッダーによるブラインド SSRF (CVE-2022-4130)

  - python-future: リモートの攻撃者が、悪意のある Web サーバーから細工された Set-Cookie ヘッダーを介して、サービス拒否を引き起こす可能性があります (CVE-2022-40899)

  - golang: net/http: HTTP/2 リクエストを受け入れる Go サーバーにおける過剰なメモリ増加 (CVE-2022-41717)

  - rubygem-activerecord: サービス拒否 (CVE-2022-44566)

  - rubygem-rack: Content-Disposition 解析におけるサービス拒否 (CVE-2022-44570、CVE-2022-44571、CVE-2022-44572)

  - ruby-git: コードインジェクションの脆弱性 (CVE-2022-46648、CVE-2022-47318)

  - Foreman: テンプレートを通じた任意のコードの実行 (CVE-2023-0118)

  - Foreman: ホストタブでの格納済みクロスサイトスクリプティング (CVE-2023-0119)

  - puppet: Puppet Server ReDoS (CVE-2023-1894)

  - rubygem-actionpack: Action Dispatch におけるサービス拒否 (CVE-2023-22792、CVE-2023-22795)

  - rubygem-activerecord: SQL インジェクション (CVE-2023-22794)

  - rubygem-activesupport: 正規表現のサービス拒否 (CVE-2023-22796)

  - rubygem-globalid: ReDoS の脆弱性 (CVE-2023-22799)

  - rubygem-rack: マルチパート MIME 解析におけるサービス拒否 (CVE-2023-27530)

  - rubygem-rack: ヘッダー解析におけるサービス拒否 (CVE-2023-27539)

  - golang: net/http: ホストヘッダーの不十分なサニタイズ (CVE-2023-29406)

  - sqlparse: パーサーに ReDoS (正規表現のサービス拒否) に脆弱な正規表現が含まれています (CVE-2023-30608)

  - python-django: 1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証がバイパスされる可能性があります (CVE-2023-31047)

  - python-requests: Proxy-Authorization ヘッダーの意図しない漏洩 (CVE-2023-32681)

  - python-django: EmailValidator/URLValidator における正規表現によるサービス拒否の潜在的な脆弱性 (CVE-2023-36053)

  - golang: net/http、x/net/http2: ストリームの高速リセットが過剰な作業を引き起こす可能性があります (CVE-2023-44487) (CVE-2023-39325)

  - GitPython: clone および clone_from の安全でない非マルチオプションをブロックしません (CVE-2023-40267)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-6054-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Django 3.2.19より前の 3.2、4.1.9 より前の 4.x、および 4.2.1より前の 4.2で、1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証をバイパスすることが可能でした。この複数のアップロードは、forms.FileField または form.ImageField でサポートされていません (最後にアップロードされたファイルのみが検証される) でした。ただし、Django の Uploading multiple files のドキュメントでは、別の方法が推奨されています。(CVE-2023-31047)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:5931 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-1292)

  - openssl: c_rehash スクリプトでコマンドインジェクションが可能 (CVE-2022-2068)

  - foreman: ct_command および fcct_command による OS コマンドインジェクション (CVE-2022-3874)

  - GitPython: 不適切なユーザー入力検証により、RCE が引き起こされます (CVE-2022-24439)

  - ruby-git: コードインジェクションの脆弱性 (CVE-2022-46648、CVE-2022-47318)

  - Satellite/Foreman: yaml グローバルパラメーターを通じた任意のコードの実行 (CVE-2023-0462)

  - OpenSSL: DH q パラメーター値のチェックに過剰な時間がかかります (CVE-2023-3817)

  - python-django: 1 つのフォームフィールドを使用して複数のファイルをアップロードする際に、検証がバイパスされる可能性があります (CVE-2023-31047)

  - python-django: EmailValidator/URLValidator における正規表現によるサービス拒否の潜在的な脆弱性 (CVE-2023-36053)

  - golang: net/http、x/net/http2: ストリームの高速リセットが過剰な作業を引き起こす可能性があります (CVE-2023-44487) (CVE-2023-39325)

  - GitPython: clone および clone_from の安全でない非マルチオプションをブロックしません (CVE-2023-40267)

  - HTTP/2: 複数の HTTP/2 が有効な Web サーバーが、DDoS 攻撃 (Rapid Reset 攻撃) に対して脆弱です (CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175759	Fedora 37 : python-django3 (2023-8f9d949dbc)	Nessus	Fedora Local Security Checks	2023/5/16	2023/5/16	critical
179346	Debian DSA-5465-1 : python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2023/8/4	2023/8/4	critical
175126	FreeBSD: Django -- 複数の脆弱性 (d55e1b4d-eadc-11ed-9cc0-080027de9982)	Nessus	FreeBSD Local Security Checks	2023/5/5	2023/5/16	critical
175083	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/23.04：Django の脆弱性 (USN-6054-1)	Nessus	Ubuntu Local Security Checks	2023/5/3	2024/8/28	critical
175384	Fedora 38 : python-django3 (2023-0d20d09f2d)	Nessus	Fedora Local Security Checks	2023/5/11	2023/5/16	critical
194233	RHEL 8 : RHUI 4.5.0 - セキュリティ修正、バグ修正、拡張機能の更新 (重要度中) (RHSA-2023:4591)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	critical
175154	Debian DLA-3415-1: python-django - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/6	2023/5/16	critical
178311	openSUSE 15 セキュリティ更新: python-Django (SUSE-SU-2023:2839-1)	Nessus	SuSE Local Security Checks	2023/7/15	2023/7/15	critical
194436	RHEL 8 : Satellite 6.14 (RHSA-2023:6818)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/6/3	critical
176364	Ubuntu 16.04ESM: Django の脆弱性 (USN-6054-2)	Nessus	Ubuntu Local Security Checks	2023/5/25	2024/8/27	critical
194378	RHEL 8 : Satellite 6.13.5 Async のセキュリティ更新 (重要度高) (RHSA-2023:5931)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	critical
178626	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_58_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2023/7/26	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical