リモートのDebian 9ホストには、dla-2906 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の MultiPartParser に問題が発見されました。ときに特定の入力をマルチパートフォームに渡すと、ファイルを解析する際に、無限ループが発生する可能性があります。
    (CVE-2022-23833)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:8506 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - netty-codec: Bzip2Decoder では、展開されたデータのサイズ制限を設定できません (CVE-2021-37136)

  - netty-codec: SnappyFrameDecoder はチャンク長を制限せず、スキップ可能なチャンクを不必要な方法でバッファリングする可能性があります (CVE-2021-37137)

  - django: 「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - nokogiri: HTML エンコーディング検出における ReDoS (CVE-2022-24836)

  - ruby-git: git 引数インジェクションによるコマンドインジェクションに対して脆弱なパッケージ (CVE-2022-25648)

  - rubygem-nokogiri: Nokogiri における予期しないデータ型の不適切な処理 (CVE-2022-29181)

  - sinatra: 静的ファイルを提供する際に、public_dir 外でパストラバーサルが発生する可能性があります (CVE-2022-29970)

  - rubygem-rails-html-sanitizer: 特定の設定におけるクロスサイトスクリプティングの脆弱性 (CVE-2022-32209)

  - python-django: Trunc(kind) および Extract(lookup_name) 引数を介した SQL インジェクションの可能性 (CVE-2022-34265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5269-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の MultiPartParser に問題が発見されました。ときに特定の入力をマルチパートフォームに渡すと、ファイルを解析する際に、無限ループが発生する可能性があります。
    (CVE-2022-23833)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5254 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の MultiPartParser に問題が発見されました。ときに特定の入力をマルチパートフォームに渡すと、ファイルを解析する際に、無限ループが発生する可能性があります。
    (CVE-2022-23833)

  - Django 2.2.28 以前の 2.2、3.2.13 以前の 3.2、4.0.4 以前の 4.0 に問題が発見されました。
    QuerySet.annotate()、aggregate()、および extra() メソッドは、渡された ** kwargs として細工されたディクショナリ (ディクショナリ拡張あり) を介して、列エイリアスの SQL インジェクションの影響を受けます。(CVE-2022-28346)

  - Django 2.2.28より前の 2.2、3.2.13 より前の 3.2、4.0.4 より前の 4.0の QuerySet.explain() に SQL インジェクションの問題が見つかりました。これは、以下のような細工されたディクショナリ (ディクショナリ拡張あり) をパスすると発生します。
    **オプション引数。さらにオプション名にインジェクションペイロードを配置することによっても発生します。(CVE-2022-28347)

  - Django 3.2.14 以前の 3.2、4.0.6 以前の 4.0 に問題が発見されました。信頼できないデータが kind/lookup_name の値として使用されている場合、Trunc() および Extract() データベース関数は SQL インジェクションの影響を受けます。
    検索名と種類の選択を既知のセーフリストに制限するアプリケーションは影響を受けません。
    (CVE-2022-34265)

  - Django 3.2.15 以前の 3.2、4.0.7 以前の 4.0 の HTTP FileResponse クラスで問題が発見されました。
    アプリケーションは、ファイル名がユーザー指定の入力から派生したときに、FileResponse の Content-Disposition ヘッダーを設定する折り返し型ファイルダウンロード (RFD) 攻撃に対して脆弱です。(CVE-2022-36359)

  - Django レポート:CVE-2022-41323: 国際化された URL における潜在的なサービス拒否の脆弱性。(CVE-2022-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8853 のアドバイザリに記載されている脆弱性の影響を受けます。

  - django：「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - django：ファイルアップロードにおけるサービス拒否の可能性 (CVE-2022-23833)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2023:0005-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.2.22より前の 2.2、3.1.10 より前の 3.1、3.2.2 より前の 3.2(Python 3.9.5+ 付き) の Django では、URL バリデーターが改行やタブを禁止しません (URLField フォームフィールドが使用されている場合を除く)。アプリケーションが HTTP 応答で改行を含む値を使用すると、ヘッダーインジェクションが発生する可能性があります。HttpResponse が HTTP ヘッダーの改行を禁止しているため、Django 自体は影響を受けません。(CVE-2021-32052)

  - 2.2.24より前の Django、3.1.12 より前の 3.x、および 3.2.4より前の 3.2.xには、django.contrib.admindocs を介した潜在的なディレクトリトラバーサルがあります。スタッフが TemplateDetailView ビューを使用して、任意のファイルの存在をチェックする可能性があります。さらに、デフォルトの admindocs テンプレートがアプリケーション開発者によってカスタマイズされ、ファイルの内容も表示した場合、ファイルの存在だけでなく内容も漏洩しました。言いかえれば、テンプレートルートディレクトリの外にディレクトリトラバーサルがあります。 (CVE-2021-33203)

  - Django 2.2の 2.2.24より前、3.1.12 より前の 3.x、および 3.2.4より前の 3.2では、URLValidator、validate_ipv4_address、および validate_ipv46_address は、8 進リテラルの先行ゼロを禁止していません。これにより、IP アドレスに基づくアクセスコントロールがバイパスされる可能性があります。 (validate_ipv4_address と validate_ipv46_address は Python 3.9.5+ .. で影響を受けません。) (CVE-2021-33571)

  - 2.2.25より前の 2.2、3.1.14より前の 3.1、および 3.2.10より前の 3.2の Django で、末尾に改行がある URL に対する HTTP リクエストが、URL パスに基づいたアップストリームアクセスコントロールをバイパスする可能性があります。(CVE-2021-44420)

  - Django 2.2.26以前の 2.2、3.2.11 以前の 3.2、4.0.1 以前の 4.0に問題が発見されました。
    UserAttributeSimilarityValidator では、送信されたパスワードを評価する際に、著しいオーバーヘッドが発生しました。このパスワードは比較値との関係で人為的に大きくなっていました。ユーザー登録へのアクセスが制限されていない状況では、サービス拒否攻撃を受ける可能性がありました。(CVE-2021-45115)

  - Django 2.2.26以前の 2.2、3.2.11 以前の 3.2、4.0.1 以前の 4.0に問題が発見されました。Django テンプレート言語の変数解決ロジックを利用しているため、dictsort テンプレートフィルターには、適切に細工されたキーを渡された場合に、情報の漏洩や意図しないメソッドの呼び出しが発生する可能性がありました。(CVE-2021-45116)

  - Django の 2.2.26以前の 2.2、3.2.11 以前の 3.2、4.0.1 以前の 4.0の Storage.save は、細工したファイル名が直接渡されると、ディレクトリトラバーサルが可能になります。(CVE-2021-45452)

  -Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の MultiPartParser に問題が発見されました。ときに特定の入力をマルチパートフォームに渡すと、ファイルを解析する際に、無限ループが発生する可能性があります。
    (CVE-2022-23833)

  - Django 2.2.28以前の 2.2、3.2.13 以前の 3.2、4.0.4 以前の 4.0に問題が発見されました。
    QuerySet.annotate()、aggregate()、および extra() メソッドは、渡された ** kwargs として細工されたディクショナリ (ディクショナリ拡張あり) を介して、列エイリアスの SQL インジェクションの影響を受けます。(CVE-2022-28346)

  - Django 2.2.28より前の 2.2、3.2.13 より前の 3.2、4.0.4 より前の 4.0の QuerySet.explain() に SQL インジェクションの問題が見つかりました。これは、以下のような細工されたディクショナリ (ディクショナリ拡張あり) をパスすると発生します。
    **オプション引数。さらにオプション名にインジェクションペイロードを配置することによっても発生します。(CVE-2022-28347)

  - Django 3.2.15以前の 3.2、4.0.7 以前の 4.0の HTTP FileResponse クラスで問題が発見されました。
    アプリケーションは、ファイル名がユーザー指定の入力から派生したときに、FileResponse の Content-Disposition ヘッダーを設定する折り返し型ファイルダウンロード (RFD) 攻撃に対して脆弱です。(CVE-2022-36359)

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。 (CVE-2022-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04LTS ホストには、USN-5269-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Django 2.2.27より前の、2.23.2.12より前の、3.24.0.2より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Django 2.2.27より前の、2.23.2.12より前の、3.24.0.2より前の 4.0の MultiPartParser に問題が発見されました。ときに特定の入力をマルチパートフォームに渡すと、ファイルを解析する際に、無限ループが発生する可能性があります。
    (CVE-2022-23833)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Debian 10 ホストには、dla-3191 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django の 2.2.26以前の 2.2、3.2.11 以前の 3.2、4.0.1 以前の 4.0の Storage.save は、細工したファイル名が直接渡されると、ディレクトリトラバーサルが可能になります。(CVE-2021-45452)

  -Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の {% debug %} テンプレートタグが、現在のコンテキストを適切にエンコードしません。これは XSS の発生につながる可能性があります。(CVE-2022-22818)

  - Django 2.2.27より前の 2.2、3.2.12 より前の 3.2、4.0.2 より前の 4.0の MultiPartParser に問題が発見されました。ときに特定の入力をマルチパートフォームに渡すと、ファイルを解析する際に、無限ループが発生する可能性があります。
    (CVE-2022-23833)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 8872 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - django：「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - django：ファイルアップロードにおけるサービス拒否の可能性 (CVE-2022-23833)

  - Django: QuerySet.annotate()、aggregate() および extra() での SQL インジェクション (CVE-2022-28346)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 / 8 ホストに、RHSA-2022:5498 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libsolv: src/testcase.c の testcase_read() ヒープベースのバッファオーバーフロー (CVE-2021-3200)

  - foreman: Sendmail 設定を通じてリモートコードの実行を認証します (CVE-2021-3584)

  - Satellite: 意図しない SCA 証明書が Candlepin を認証することを許可 (CVE-2021-4142)

  - netty: ローカルシステムの一時ディレクトリを経由しての情報開示 (CVE-2021-21290)

  - netty: 検証の欠如による HTTP/2 でのリクエストスマグリングの可能性 (CVE-2021-21295)

  - netty: Content-Lengthヘッダーを介するリクエストスマグリング (CVE-2021-21409)

  - sidekiq: ライブポーリング機能のキュー名による XSS (CVE-2021-30151)

  - python-sqlparse: StripComments フィルターの正規表現による ReDoS (CVE-2021-32839)

  - libsolv: src/repo.h の pool_installable() におけるヒープベースのバッファオーバーフロー (CVE-2021-33928)

  - libsolv: src/repo.h の pool_disabled_solvable() におけるヒープベースのバッファオーバーフロー (CVE-2021-33929)

  - libsolv: src/repo.h の pool_installable_whatprovides() におけるヒープベースのバッファオーバーフロー (CVE-2021-33930)

  - libsolv: src/policy.c の prune_to_recommended() におけるヒープベースのバッファオーバーフロー (CVE-2021-33938)

  - rubygem-puma: puma における HTTP リクエストの一貫性のない解釈 (「HTTPリクエストスマグリング」) (CVE-2021-41136)

  - logback: 設定ファイル内からの JNDI 呼び出しを通じたリモートコードの実行 (CVE-2021-42550)

  - netty: ヘッダー名の制御文字により、HTTP リクエストスマグリングが発生する可能性があります (CVE-2021-43797)

  - python-lxml: HTML Cleaner により、細工された SVG 埋め込みスクリプトはパススルーすることが可能 (CVE-2021-43818)

  - django: URL パスに基づく Upstream アクセスコントロールの潜在的なバイパス (CVE-2021-44420)

  - libsolv: resolve_dependencies 関数のヒープオーバーフロー (CVE-2021-44568)

  - django: UserAttributeSimilarityValidator におけるサービス拒否の可能性 (CVE-2021-45115)

  - django: dictsort テンプレートフィルターにおける情報漏洩の可能性 (CVE-2021-45116)

  - django: Storage.save() による潜在的なディレクトリトラバーサル (CVE-2021-45452)

  - django: 「{％debug％}」テンプレートタグによる XSS の可能性 (CVE-2022-22818)

  - rubygem-actionpack: リクエスト間の情報漏洩 (CVE-2022-23633)

  - rubygem-puma: rubygem-rails: リクエスト間の情報漏洩 (CVE-2022-23634)

  - django: ファイルアップロードにおけるサービス拒否の可能性 (CVE-2022-23833)

  - sidekiq: グラフの日数による WebUI のサービス拒否 (CVE-2022-23837)

  - Django: QuerySet.annotate()、aggregate() および extra() での SQL インジェクション (CVE-2022-28346)

  - Django: PostgreSQL の QuerySet.explain(options) による SQL インジェクション (CVE-2022-28347)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157324	Debian DLA-2906-1: python-django - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/2	2023/11/17	medium
194188	RHEL 8 : Satellite 6.12 リリース (重要度高) (RHSA-2022:8506)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
157355	Ubuntu 18.04LTS / 20.04LTS: Django の脆弱性 (USN-5269-1)	Nessus	Ubuntu Local Security Checks	2022/2/3	2024/8/27	medium
166158	Debian DSA-5254-1: python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2022/10/16	2023/10/9	critical
170375	RHEL 8: Red Hat OpenStack Platform 16.2.4 (python-django20) (RHSA-2022: 8853)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	medium
169481	openSUSE 15 セキュリティ更新: python-Django (openSUSE-SU-2023:0005-1)	Nessus	SuSE Local Security Checks	2023/1/4	2023/9/11	critical
157404	Ubuntu 16.04 ESM: Django の脆弱性 (USN-5269-2)	Nessus	Ubuntu Local Security Checks	2022/2/7	2024/8/29	medium
167780	Debian DLA-3191-1 : python-django - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/17	2023/10/3	medium
170360	RHEL 8: Red Hat OpenStack Platform 16.1.9 (python-django20) (RHSA-2022: 8872)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
194275	RHEL 7 / 8 : Satellite 6.11 リリース (重要度中) (RHSA-2022:5498)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/8	critical

検出

プラグインの検索

medium

critical

medium

critical

medium

critical

medium

medium

critical

critical