リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:8534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、組織全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム: 

    * automation-controller: Django: django.utils.numberformat.floatformat() におけるメモリ枯渇 (CVE-2024-41989)
    * automation-controller: Django: django.utils.html.urlize() におけるサービス拒否の脆弱性の可能性 (CVE-2024-45230)
    * automation-gateway: automation-gateway 上の XSS (CVE-2024-10033)
    * receptor: quic-go: QUIC の接続 ID メカニズムに対するメモリ枯渇攻撃 (CVE-2024-22189)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    更新と修正に含まれる内容:

    * この更新により、自動化コントローラーと自動化ハブの RPM およびオペレーターベースのデプロイメントに関して、匿名自動化プラットフォーム 2.4 から 2.5 へのアップグレードがサポートされます。アップグレード方法の詳細については、AAP ランディングページの「アップグレード」セクションを参照してください。(ANSTRAT-809)

    コンテナベースの Ansible Automation Platform
    * TLS 認証局の秘密鍵でパスフレーズを使用できるようになりました。(AAP-33594)
    * 自動化ハブは、コンテナイメージ (決定および実行環境) と Ansible コレクションで構成されています。(AAP-33759)
    * 自動化コントローラー、イベント制御の Ansible、自動化ハブのレガシー UI では、空白のページではなく、プラットフォーム UI へのリダイレクトページが表示されるようになりました。(AAP-33794)
    * 環境がすでにアンインストールされている場合のアンインストールプレイブックの実行を修正しました。(AAP-32981)
    * コンテナ化されたインストーラーのセットアップが 2.5-3 に更新されました

    RPM ベースの Ansible Automation Platform
    * RPM ベースの Ansible Automation Platform にプラットフォーム Redis を追加しました。これにより、Redis 高可用性 (HA) デプロイメントに 6 ノードのクラスターが可能になります。(AAP-33773)
    * 変数 aap_caching_mtls を削除し、redis_disable_tls および redis_disable_mtls に置き換えました。これらは、Redis サーバー TLS および Redis クライアント証明書認証を無効にする boolean フラグです。
    (AAP-33773)
    * 自動化コントローラー、イベント制御の Ansible、または自動化ハブの URL に移動すると、情報のためのリダイレクトページが表示されるようになりました。(AAP-33827)
    * ansible-automation-platform-installer およびインストーラーのセットアップが 2.5-4 に更新されました

    追加の変更:
    * automation-controller は 4.6.2 に更新されました
    * automation-eda-controller は 1.1.2 に更新されました
    * automation-gateway が 2.5.3 に更新されました
    * automation-hub/python3.11-galaxy-ng は 4.10.1 に更新されました
    * python3.11-django-ansible-base は 2.5.3 に更新されました
    * receptor は 1.4.9 に更新されました

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:6428 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ansible Automation Platform は、IT 自動化を大規模に構築、デプロイ、管理するためのエンタープライズフレームワークを提供します。IT マネージャーは、自動化を個々のチームに適用する方法に関するトップダウンのガイドラインを提供する一方、自動化開発者は、オーバーヘッドなしに既存の知識を活用するタスクを自由に記述できます。Ansible Automation Platform を使用すると、企業全体のユーザーは、シンプルで強力なエージェントレスの言語を使用して、自動化コンテンツを共有、精査、管理できます。

    セキュリティ修正プログラム:

    * automation-controller: Django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)
    * automation-controller: Django: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性 (CVE-2024-41991)
    * automation-controller: Django: django.utils.html.urlize() におけるサービス拒否の脆弱性の可能性 (CVE-2024-41990)
    * automation-controller: python-jose: OpenSSH ECDSA 鍵およびその他の鍵形式とのアルゴリズムの取り違え (CVE-2024-33663)
    * Automation-controller: python-social-auth: social-auth-app-django における大文字と小文字の区別の不適切な処理 (CVE-2024-32879)
    * Automation-controller: Container Group によるジョブの実行を介した k8s API サーバーへのアクセス (CVE-2024-6840)
    * python3/python39-django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)
    * python3/python39-django: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性 (CVE-2024-41991)
    * python3/python39-django: django.utils.html.urlize() におけるサービス拒否の脆弱性の可能性 (CVE-2024-41990)
    * python3/python39-django: django.utils.numberformat.floatformat() におけるメモリ枯渇 (CVE-2024-41989)
    * python3/python39-django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)
    * python3/python39-django: django.core.files.storage.Storage.save() でのディレクトリトラバーサルの可能性 (CVE-2024-39330)
    * python3/python39-django: 使用できないパスワードを持つユーザーに対する、タイミングの違いによるユーザー名の列挙 (CVE-2024-39329)
    * python3/python39-django: django.utils.html.urlize() におけるサービス拒否の可能性 (CVE-2024-38875)
    * python3/python39-grpcio: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)
    * python3/python39-zipp: 細工された zip ファイルによるサービス拒否 (無限ループ) (CVE-2024-5569)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    オートメーションコントローラーの更新と修正。
    * RECEPTOR_KEEP_WORK_ON_ERROR が true に設定されている場合に、レセプタがレセプタワークユニットを自動的にリリースしないように更新 (AAP-27635)
    * 最新の API リファレンスドキュメントを参照するように、REST API のヘルプリンクを更新 (AAP-27573)
    * アクティビティストリームをロードしようとするときの UI のタイムアウトエラーを修正 (AAP-26772)
    * automation-controller は 4.5.10 に更新されました

    オートメーションハブの更新と修正。
    * API ブラウザが、JSON 値を適切にエスケープするよう調整 (AAH-3272、AAP-14463)
    * python3/python39-pulpcore を 3.28.31 に更新
    * python3/python39-pulp-ansible を 0.20.8 に更新

    その他の修正
    * Gunicorn python パッケージにおいて、更新を確認または適用時にそれ自体を廃止しないよう変更 (AAP-28364)
    * python3/python39-django を 4.2.15 に更新
    * python3/python39-grpcio を 1.58.3 に更新
    * python3/python39-jmespath を 0.10.0-5 に更新
    * python3/python39-zipp を 3.19.2 に更新

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:2817-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-42005: QuerySet.values() および values_list() における SQL インジェクションを修正 (bsc#1228629)
    - CVE-2024-41989: django.utils.numberformat.floatformat() におけるメモリ枯渇を修正 (bsc#1228630)
    - CVE-2024-41990: django.utils.html.urlize() のサービス拒否の脆弱性を修正 (bsc#1228631)
    - CVE-2024-41991: django.utils.html.urlize() のその他のサービス拒否の脆弱性を修正 (bsc#1228632)
    - CVE-2022-28346: QuerySet.annotate()、aggregate() および extra() での SQL インジェクションを修正 (bsc#1198398)
    - CVE-2019-12308: AdminURLFieldWidget の XSS を修正 (bsc#1136468)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:2816-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-42005: QuerySet.values() および values_list() における SQL インジェクションを修正 (bsc#1228629)
    - CVE-2024-41989: django.utils.numberformat.floatformat() におけるメモリ枯渇を修正 (bsc#1228630)
    - CVE-2024-41990: django.utils.html.urlize() のサービス拒否の脆弱性を修正 (bsc#1228631)
    - CVE-2024-41991: django.utils.html.urlize() のその他のサービス拒否の脆弱性を修正 (bsc#1228632)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:1335 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Update Infrastructure (RHUI) は、リポジトリとコンテンツを管理する、非常にスケーラブルで冗長性の高いフレームワークを提供します。また、クラウドプロバイダーは、Red Hat Enterprise Linux (RHEL) インスタンスにコンテンツと更新プログラムを提供できます。

    セキュリティ修正:
    * Cryptography: 一致しない証明書と秘密鍵、ならびに hmac_hash オーバーライドで呼び出された場合の、pkcs12.serialize_key_and_certificates による NULL ポインターデリファレンス (CVE-2024-26130)

    * Gunicorn: Transfer-Encoding ヘッダーの不適切な検証による HTTP リクエストのスマグリング (CVE-2024-1135)

    * Aiohttp: aiohttp: 静的ファイル処理のためのインデックスページの XSS (CVE-2024-27306)

    * Aiohttp: aiohttp: 無効な形式の POST リクエストを解析しようとする際の DoS (CVE-2024-30251)

    * Sqlparse: sqlparse: 重くネスト化されたリストの解析が、サービス拒否につながる (CVE-2024-4340)

    * Jinja2: jinja2: 非属性文字を含むキーを受け入れる (CVE-2024-34064)

    * Django: django.utils.translation.get_supported_language_variant() におけるサービス拒否の可能性 (CVE-2024-39614)

    * Django: django.utils.numberformat.floatformat() におけるメモリ枯渇 (CVE-2024-41989)

    * Django: QuerySet.values() および values_list() における SQL インジェクションの可能性 (CVE-2024-42005)

    * Django: django.utils.html.urlize() におけるサービス拒否の脆弱性の可能性 (CVE-2024-41990)

    * Django: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性 (CVE-2024-41991)

    * Grpcio: HTTP/2 プロキシと通信するクライアントが、プロキシとバックエンドの間の HPACK テーブルをポイズニングする可能性 (CVE-2024-7246)

    * リクエスト: 同じホストに対する後続のリクエストは証明書の検証を無視 (CVE-2024-35195)

    このリリースのその他の変更に関する詳細については、「参照」セクションからリンクされている Red Hat Update Infrastructure リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-6946-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Django が floatformat 関数内の特定の文字列を誤って処理していることが判明しました。攻撃者がこの問題を利用してメモリ枯渇を引き起こす可能性があります。(CVE-2024-41989)

    Django が非常に大きな入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-41990)

    AdminURLFieldWidget の Django が非常に多数の Unicode 文字を含む特定の入力を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2024-41991)

    Django が特定の JSON オブジェクトを不適切に処理していることが判明しました。攻撃者がこの問題を利用して潜在的な SQL インジェクションを引き起こす可能性があります。この問題は、Ubuntu 22.04 LTS および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2024-42005) 

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django 5.0.8 以前の 5.0、4.2.15 以前の 4.2 に問題が発見されました。floatformat テンプレートフィルターは、指数の大きい指数表記の数値の文字列表現が与えられると、メモリを大量に消費します。 （CVE-2024-41989）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、94d441d2-5497-11ef-9d2f-080027836e8b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Django レポート:
    CVE-2024-41989: django.utils.numberformat.floatformat() におけるメモリ枯渇。
    CVE-2024-41990: django.utils.html.urlize() におけるサービス拒否の可能性。
    CVE-2024-41991: django.utils.html.urlize() および AdminURLFieldWidget におけるサービス拒否の脆弱性の可能性。
    CVE-2024-42005: QuerySet.values() および values_list() における SQL インジェクションの可能性。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209894	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.5 製品リリース更新プログラム (重要度中) (RHSA-2024:8534)	Nessus	Red Hat Local Security Checks	2024/10/30	2024/10/31	medium
206781	RHEL 8 / 9 : Red Hat Ansible Automation Platform 2.4 製品セキュリティおよびバグ修正プログラムの更新 (重要度中) (RHSA-2024:6428)	Nessus	Red Hat Local Security Checks	2024/9/9	2024/11/7	medium
205169	openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2024:2817-1)	Nessus	SuSE Local Security Checks	2024/8/8	2024/10/24	critical
205186	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2024:2816-1)	Nessus	SuSE Local Security Checks	2024/8/8	2024/10/24	high
216436	RHEL 8: RHUI 4.11 (RHSA-2025:1335)	Nessus	Red Hat Local Security Checks	2025/2/18	2025/6/5	high
205111	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Django の脆弱性 (USN-6946-1)	Nessus	Ubuntu Local Security Checks	2024/8/6	2024/10/24	high
229413	Linux Distros のパッチ未適用の脆弱性: CVE-2024-41989	Nessus	Misc.	2025/3/5	2025/3/5	high
205160	FreeBSD : Django -- 複数の脆弱性 (94d441d2-5497-11ef-9d2f-080027836e8b)	Nessus	FreeBSD Local Security Checks	2024/8/7	2024/10/24	high

検出

プラグインの検索

medium

medium

critical

high

high

high

high

high