リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、171afa61-3eba-11ef-a58f-080027836e8b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Django レポート:
    CVE-2024-38875: django.utils.html.urlize() におけるサービス拒否の可能性。
    CVE-2024-39329: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙。
    CVE-2024-39330: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性。
    CVE-2024-39614: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-7dac82a14e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    以下のためのセキュリティ修正 

    - https://nvd.nist.gov/vuln/detail/CVE-2024-38875
    - https://nvd.nist.gov/vuln/detail/CVE-2024-39329
    - https://nvd.nist.gov/vuln/detail/CVE-2024-3930
    - https://nvd.nist.gov/vuln/detail/CVE-2024-39614

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS ホストには、USN-6888-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-6888-1 では、Django のいくつかの脆弱性を修正しています。この更新では、Ubuntu 18.04 LTS に対応する更新が提供されます。

    元のアドバイザリの詳細: 

    Elias Myllymki 氏は、Django が多数の括弧を含む特定の入力を不適切に処理することを

    発見しました。リモートの攻撃者が、この問題を利用して、

    Django にリソースを消費させたり、応答を停止させたりすることで

    サービス拒否を引き起こす可能性があります。(CVE-2024-38875)

    Django が、使用できないパスワードを持つユーザーの認証を

    誤って処理していることが検出されました。リモートの攻撃者が、この問題を利用して、

    タイミング攻撃を実行し、ユーザーを列挙する可能性があります。(CVE-2024-39329)

    Josh Schneier 氏は、Django がストレージクラスを派生させる際にファイルパスの検証を

    不適切に処理していることを発見しました。リモートの攻撃者は、

    この問題を利用して、ファイルを任意のディレクトリに保存できる可能性があります。

    (CVE-2024-39330)

    Django が特定の文字セットを含む特定の長い文字列を

    誤って処理していることが検出されました。リモートの攻撃者が、この問題を利用して、

    Django にリソースを消費させたり、応答を停止させたりすることで

    サービス拒否を引き起こす可能性があります。(CVE-2024-39614)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:2545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38875: 非常に多数の括弧がある特定の入力を介した潜在的なサービス拒否攻撃を修正 (bsc#1227590)
    - CVE-2024-39329: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙を修正 (bsc#1227593)
    CVE-2024-39330: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性を修正 (bsc#1227594)
    CVE-2024-39614: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性を修正 (bsc#1227595)
    - CVE-2023-23969: python-django: Accept-Language ヘッダーを通じたサービス拒否の可能性を修正 (bsc#1207565)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-a7eef0ca7b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    以下のためのセキュリティ修正 

    - https://nvd.nist.gov/vuln/detail/CVE-2024-38875
    - https://nvd.nist.gov/vuln/detail/CVE-2024-39329
    - https://nvd.nist.gov/vuln/detail/CVE-2024-3930
    - https://nvd.nist.gov/vuln/detail/CVE-2024-39614


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-d05d37ead7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    以下のためのセキュリティ修正 

    - https://nvd.nist.gov/vuln/detail/CVE-2024-38875
    - https://nvd.nist.gov/vuln/detail/CVE-2024-39329
    - https://nvd.nist.gov/vuln/detail/CVE-2024-3930
    - https://nvd.nist.gov/vuln/detail/CVE-2024-39614


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:2577-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-38875: 非常に多数の括弧がある特定の入力を介した潜在的なサービス拒否攻撃を修正 (bsc#1227590)
    - CVE-2024-39329: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙を修正 (bsc#1227593)
    CVE-2024-39330: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性を修正 (bsc#1227594)
    CVE-2024-39614: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性を修正 (bsc#1227595)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-82547e3e16 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    以下のためのセキュリティ修正 

    - https://nvd.nist.gov/vuln/detail/CVE-2024-38875
    - https://nvd.nist.gov/vuln/detail/CVE-2024-39329
    - https://nvd.nist.gov/vuln/detail/CVE-2024-3930
    - https://nvd.nist.gov/vuln/detail/CVE-2024-39614

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202142	FreeBSD : Django -- 複数の脆弱性 (171afa61-3eba-11ef-a58f-080027836e8b)	Nessus	FreeBSD Local Security Checks	2024/7/10	2024/7/10	high
204701	Fedora 40 : python-django (2024-7dac82a14e)	Nessus	Fedora Local Security Checks	2024/7/25	2024/7/31	medium
202186	Ubuntu 18.04 LTS : Django の脆弱性 (USN-6888-2)	Nessus	Ubuntu Local Security Checks	2024/7/11	2024/7/11	medium
202588	openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2024:2545-1)	Nessus	SuSE Local Security Checks	2024/7/18	2024/7/18	high
204696	Fedora 39 : python-django4.2 (2024-a7eef0ca7b)	Nessus	Fedora Local Security Checks	2024/7/25	2024/7/31	medium
204702	Fedora 40 : python-django4.2 (2024-d05d37ead7)	Nessus	Fedora Local Security Checks	2024/7/25	2024/7/31	medium
203002	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2024:2577-1)	Nessus	SuSE Local Security Checks	2024/7/23	2024/7/23	medium
204699	Fedora 39 : python-django (2024-82547e3e16)	Nessus	Fedora Local Security Checks	2024/7/25	2024/7/31	medium

検出

プラグインの検索

high

medium

medium

high

medium

medium

medium

medium