リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。
    単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

    セキュリティ修正:

    * jackson-databind: 不完全なブラックリスト (CVE-2017-7525 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-15095)

    * hornetq: XPath セレクターの XXE/SSRF (CVE-2015-3208)

    * bouncycastle: GCMBlockCipher の情報漏洩 (CVE-2015-6644)

    * bouncycastle: 署名の検証中に DSA が ASN.1 エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。(CVE-2016-1000338)

    * bouncycastle: AESFastEngine クラスの情報漏洩 (CVE-2016-1000339)

    * bouncycastle: タイミング攻撃を介した DSA 署名生成の情報漏洩 (CVE-2016-1000341)

    * bouncycastle: ECDSA による署名の ASN.1 エンコーディングの不適切な検証 (CVE-2016-1000342)

    * bouncycastle: DHIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000344)

    * bouncycastle: DHIES/ECIES CBC モードは、パディングオラクル攻撃に対して脆弱 (CVE-2016-1000345)

    * bouncycastle: 他者の DH 公開鍵が不完全に検証されている (CVE-2016-1000346)

    * bouncycastle: ECIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000352)

    * logback: SocketServer と ServerSocketReceiver のシリアル化の脆弱性 (CVE-2017-5929)

    * python-django: ユーザーが提供した数字からなるリダイレクト URL を介したオープンリダイレクトと XSS 攻撃の可能性 (CVE-2017-7233)

    - hibernate-validator: セキュリティマネージャーで実行しているときの権限昇格 (CVE-2017-7536)

    * puppet: puppet-agent における環境漏洩 (CVE-2017-10690)

    * Satellite 6: ディスカバリールールフィルターの自動補完機能の XSS (CVE-2017-12175)

    * foreman: Fact の名前または値における格納型 XSS (CVE-2017-15100)

    *pulp: API を通じて漏洩された機密の認証情報 (CVE-2018-1090)

    * foreman: ウィジェット id パラメーターの不適切な処理による SQL インジェクション (CVE-2018-1096)

    * foreman: foreman API によって漏洩された Ovirt 管理者パスワード (CVE-2018-1097)

    * django:「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック (CVE-2018-7536)

    * django:「truncatechars_html」および「truncatewords_html」を使用した正規表現の致命的なバックトラック (CVE-2018-7537)

    * guava: AtomicDoubleArray および CompoundOrdering クラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2018-10237)

    * bouncycastle: math.raw.Nat??? でのキャリープロパゲーションバグの発生クラス (CVE-2016-1000340)

    * bouncycastle: DSA キーペアジェネレーターがデフォルトで脆弱な秘密鍵を生成 (CVE-2016-1000343)

    * puppet: tar/mini.rb の tarballs の解凍により、アクセス許可が安全でないファイルが作成される可能性がある (CVE-2017-10689)

    * bouncycastle: BKS-V1 キーストアファイルは、軽微なハッシュ衝突に対して脆弱 (CVE-2018-5382)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-15095 を報告してくれた Liao Xinxi 氏 (NSFOCUS)、CVE-2017-7233 と CVE-2018-7536 と CVE-2018-7537 を報告してくれた Django プロジェクトに感謝の意を表します。CVE-2017-7536 の問題は Gunnar Morling 氏 (Red Hat) により発見され、CVE-2018-1096 の問題は Martin Povolny 氏 (Red Hat) により発見されました。Red Hat は、CVE-2015-3208 を報告してくれた David Jorm 氏 (IIX Product Security) に感謝の意を表します・

    追加の変更

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このpython-Djangoのバージョン1.18.18への更新では、複数の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2018-7537：django.utils.text.Truncatorでの壊滅的なバックトラッキングを修正しました。（bsc#1083305）

  - CVE-2018-7536：urlizeおよびurlizetruncテンプレートフィルターでの壊滅的なバックトラッキングを修正しました（bsc#1083304）。

  - CVE-2016-7401：Googleアナリティクスを使用したサイトでのCSRF保護バイパス（bsc#1001374）。

  - CVE-2016-2513：パスワードハッシャーワークファクタアップグレード時の時間差を介したユーザー列挙（bsc#968000）。

  - CVE-2016-2512：基本認証を含むユーザー指定のリダイレクトURLを介した悪意のあるリダイレクトと潜在的なXSS攻撃を修正しました（bsc#967999）。

  - CVE-2016-9013：Oracle上でテストを実行したときに作成されるハードコードされたパスワードを持つユーザー（bsc#1008050）。

  - CVE-2016-9014：DEBUG=Trueの場合のDNSリバインドの脆弱性（bsc#1008047）。

  - CVE-2017-7234：django.views.static.serve()のオープンリダイレクトの脆弱性（bsc#1031451）。

  - CVE-2017-7233：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（bsc#1031450）。

  - CVE-2017-12794：テクニカル500デバッグページのトレースバックセクションにおけるXSSの可能性を修正しました（bsc#1056284）

1.11.11への更新、CVE-2018-7536、CVE-2018-7537を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpython-Djangoのバージョン1.18.18への更新では、複数の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2018-7537：django.utils.text.Truncatorでの壊滅的なバックトラッキングを修正しました。（bsc#1083305）

  - CVE-2018-7536：urlizeおよびurlizetruncテンプレートフィルターでの壊滅的なバックトラッキングを修正しました（bsc#1083304）。

  - CVE-2016-7401：Googleアナリティクスを使用したサイトでのCSRF保護バイパス（bsc#1001374）。

  - CVE-2016-2513：パスワードハッシャーワークファクターアップグレード時の時間差を介したユーザー列挙（bsc#968000）。

  - CVE-2016-2512：基本認証を含むユーザー指定のリダイレクトURLを介した悪意のあるリダイレクトと潜在的なXSS攻撃を修正しました（bsc#967999）。

  - CVE-2016-9013：Oracle上でテストを実行したときに作成されるハードコードされたパスワードを持つユーザー（bsc#1008050）。

  - CVE-2016-9014：DEBUG=Trueの場合のDNSリバインドの脆弱性（bsc#1008047）。

  - CVE-2017-7234：django.views.static.serve()のオープンリダイレクトの脆弱性（bsc#1031451）。

  - CVE-2017-7233：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（bsc#1031450）

  - CVE-2017-12794：テクニカル500デバッグページのトレースバックセクションにおけるXSSの可能性を修正しました（bsc#1056284）

1.11.11セキュリティリリースへの更新（CVE-2018-7536 CVE-2018-7537）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

James Davis氏は、Djangoが特定のテンプレートフィルターを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、Djangoにリソースを消費させ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

いくつかの関数が、いくつかの正規表現での壊滅的なバックトラッキング脆弱性により、特定の入力の評価に非常に時間がかかりました。

CVE-2018-7536

django.utils.html.urlize()関数が、2つの正規表現での壊滅的なバックトラッキング脆弱性により、特定の入力の評価に非常に時間がかかりました。urlize()関数は、urlizeおよびurlizetruncテンプレートフィルターを実装するために使用されます。このため、これらのフィルターは脆弱でした。

問題のある正規表現が、同様に動作する解析ロジックで置き換えられます。

CVE-2018-7537

django.utils.text.Truncatorのchars()およびword()メソッドがhtml=True引数を渡された場合、正規表現の壊滅的なバックトラッキングの脆弱性により、特定の入力の評価に非常に時間がかかりました。chars()メソッドおよびwords()メソッドは、truncatechars_htmlおよびtruncatewords_htmlテンプレートフィルターを実装するために使用されるため、脆弱性がありました。

正規表現のバックトラッキングの問題が修正されています。

Debian 7「Wheezy」では、これらの問題はバージョン1.4.22-1+deb7u4で修正されました。

python-django パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.0.3への更新、CVE-2018-7536を修正します（rhbz#1552178）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0082 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - django: 「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック (CVE-2018-7536)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0051 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Django は、迅速な開発とクリーンで実用的なデザインを促進する、高レベルの Python Web フレームワークです。可能な限り自動化して、DRY (Don't Repeat Yourself) 原則に従うことに重点を置いています。

    セキュリティ修正プログラム: 

    * django:「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック (CVE-2018-7536)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、この問題を報告してくれた Django プロジェクトに感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

James Davis氏は、高レベルのPython Web開発フレームワークであるDjangoに、サービス拒否攻撃につながる可能性がある2つの問題を発見しました。django.utils.html.urlize()関数、またはdjango.utils.text.Truncatorのchars()およびwords()メソッドの入力をコントロールできる攻撃者が、文字列を細工し、アプリケーションの実行を停止させる可能性があります。

更新済みパッケージがRed Hat Enterprise Linux 7のRed Hat Gluster Storage 3.4 Web Administration Batch Update 3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Gluster Storage Wed AdministrationにはAnsibleに基づいた完全自動化された設定が含まれており、Grafanaプラットフォームを使用してGlusterストレージプールに重要な指標と情報を提供します。Red Hat Gluster Storage Wed Administrationにはダッシュボード表示があり、管理者はホスト、ボリューム、ブリック、その他のGlusterFSコンポーネントに関する全般的なglusterの健全性を把握することができます。セキュリティ修正プログラム：* django：「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック（CVE-2018-7536）* django：「truncatechars_html」および「truncatewords_html」を使用した正規表現の致命的なバックトラック（CVE-2018-7537）* django：CommonMiddlewareでのオープンリダイレクトの可能性（CVE-2018-14574）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-7536およびCVE-2018-7537を報告してくれたDjangoプロジェクトに感謝の意を表します。Red Hat Gluster Storage Web Administration with Red Hat Gluster Storageのすべてのユーザーは、これらの問題を修正するこの更新済みパッケージにアップグレードすることが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118185	RHEL 7: Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
108640	openSUSEセキュリティ更新プログラム：python-Django（openSUSE-2018-317）	Nessus	SuSE Local Security Checks	2018/3/27	2024/12/4	critical
108390	Fedora 27：python-django（2018-bd1147f152）	Nessus	Fedora Local Security Checks	2018/3/16	2025/1/30	medium
108641	openSUSEセキュリティ更新プログラム：python3-Django（openSUSE-2018-318）	Nessus	SuSE Local Security Checks	2018/3/27	2024/12/4	critical
120357	Fedora 28：python2-django1.11（2018-39cc0bc342）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
107194	Ubuntu 14.04LTS / 16.04LTS: Django の脆弱性 (USN-3591-1)	Nessus	Ubuntu Local Security Checks	2018/3/7	2024/8/27	medium
107242	Debian DLA-1303-1: python-django セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/9	2021/1/11	medium
120798	Fedora 28：python-django（2018-cce0e0bd04）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	medium
194008	RHEL 7 : python-django (RHSA-2019:0082)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
210296	RHEL 7 : python-django (RHSA-2019:0051)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	medium
108773	DebianDSA-4161-1：python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2018/4/2	2024/11/22	medium
121606	RHEL 7：Storage Server（RHSA-2019:0265）	Nessus	Red Hat Local Security Checks	2019/2/6	2024/11/6	medium

検出

プラグインの検索

high

critical

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium