RHEL 7用のRed Hat Satellite 6.4の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。セキュリティ修正プログラム：* jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525の不完全な修正）（CVE-2017-15095）* hornetq：XPathセレクタにおけるXXE/SSRF（CVE-2015-3208）* bouncycastle：GCMBlockCipherの情報漏えい（CVE-2015-6644）* bouncycastle：署名の検証中にDSAがASN.1エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。（CVE-2016-1000338）* bouncycastle：AESFastEngineクラスの情報漏えい（CVE-2016-1000339）* bouncycastle：タイミング攻撃を介したDSA署名生成の情報漏えい（CVE-2016-1000341）* bouncycastle：ECDSAによる署名のASN.1エンコーディングの不適切な検証（CVE-2016-1000342）* bouncycastle：DHIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000344）* bouncycastle：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱です。（CVE-2016-1000345）* bouncycastle：他者のDH公開鍵が不完全に検証されています。（CVE-2016-1000346）* bouncycastle：ECIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000352）* logback：SocketServerとServerSocketReceiverのシリアル化の脆弱性（CVE-2017-5929）* python-django：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（CVE-2017-7233）* hibernate-validator：セキュリティマネージャーで実行しているときの権限昇格（CVE-2017-7536）* puppet：puppet-agentにおける環境の漏えい（CVE-2017-10690）* Satellite 6：ディスカバリールールフィルターの自動補完機能のXSS（CVE-2017-12175）* foreman：Factの名前または値におけるStored型XSS（CVE-2017-15100）* pulp：APIを使用した秘密資格情報の漏えい（CVE-2018-1090）* foreman：ウィジェットIDのパラメーターの不適切な処理によるSQLインジェクション（CVE-2018-1096）* foreman：Foreman APIによって漏えいされたOvirt管理者パスワード（CVE-2018-1097）* django：「urlize」と「urlizetrunc」を使用した正規表現の致命的なバックトラック（CVE-2018-7536）* django：「truncatechars_html」と「truncatewords_html」を使用した正規表現の致命的なバックトラック（CVE-2018-7537）* guava：AtomicDoubleArrayとCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-10237）* bouncycastle：math.raw.Nat???クラスのキャリープロパゲーションバグ（CVE-2016-1000340）* bouncycastle：DSA鍵ペアのジェネレーターがデフォルトで脆弱な秘密鍵を生成します。（CVE-2016-1000343）* puppet：tar/mini.rbのターボール開封により、安全でないアクセス許可でファイルが作成される可能性があります。（CVE-2017-10689）* bouncycastle：簡単なハッシュ衝突に対して脆弱なBKS-V1キーストアファイル（CVE-2018-5382）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-7233とCVE-2018-7536とCVE-2018-7537を報告してくれたDjangoプロジェクトに感謝の意を表します。CVE-2017-7536の問題はGunnar Morling氏（Red Hat）により発見され、CVE-2018-1096の問題はMartin Povolny氏（Red Hat）により発見されました。Red Hatは、CVE-2015-3208を報告してくれたDavid Jorm氏（IIX Product Security）に感謝の意を表します・追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Djangoが数値リダイレクトURLを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してXSS攻撃を実行し、Djangoサーバーをオープンリダイレクトとして使用する可能性があります。
(CVE-2017-7233)

Phithon Gong氏は、jango.views.static.serve()ビューが使用されているときにDjangoが特定のURLを不適切に処理することを発見しました。リモートの攻撃者がDjangoサーバーをオープンリダイレクトとして使用する可能性があります。
(CVE-2017-7234)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpython-Djangoのバージョン1.18.18への更新では、複数の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2018-7537：django.utils.text.Truncatorでの壊滅的なバックトラッキングを修正しました。（bsc#1083305）

  - CVE-2018-7536：urlizeおよびurlizetruncテンプレートフィルターでの壊滅的なバックトラッキングを修正しました（bsc#1083304）。

  - CVE-2016-7401：Googleアナリティクスを使用したサイトでのCSRF保護バイパス（bsc#1001374）。

  - CVE-2016-2513：パスワードハッシャーワークファクターアップグレード時の時間差を介したユーザー列挙（bsc#968000）。

  - CVE-2016-2512：基本認証を含むユーザー指定のリダイレクトURLを介した悪意のあるリダイレクトと潜在的なXSS攻撃を修正しました（bsc#967999）。

  - CVE-2016-9013：Oracle上でテストを実行したときに作成されるハードコードされたパスワードを持つユーザー（bsc#1008050）。

  - CVE-2016-9014：DEBUG=Trueの場合のDNSリバインドの脆弱性（bsc#1008047）。

  - CVE-2017-7234：django.views.static.serve()のオープンリダイレクトの脆弱性（bsc#1031451）。

  - CVE-2017-7233：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（bsc#1031450）

  - CVE-2017-12794：テクニカル500デバッグページのトレースバックセクションにおけるXSSの可能性を修正しました（bsc#1056284）

ハイレベルなPython Web開発フレームワークpython-djangoに、2つの脆弱性が見つかりました。

CVE-2017-7233（#859515）: ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性。Django は、一部の場合に（たとえば、django.contrib.auth.views.login() や i18n など）ユーザー入力に依存して、ユーザーを「成功時の」URL にリダイレクトします。これらのリダイレクトのセキュリティチェック（つまり、is_safe_url（））は、一部の数値URL（例:
http: 999999999など）を「安全」と見なしました。また、開発者がis_safe_url（）に依存して安全なリダイレクトターゲットを提供し、こうした URL をリンクにプッシュする場合、XSS 攻撃を受ける可能性がありました。

CVE-2017-7234（#895516）: django.views.static.serveのオープンリダイレクトの脆弱性。 serve（）ビューを使用して、悪意を持って細工されたDjangoサイトへのURLが他のドメインにリダイレクトする可能性があります。ビューは既知の便利な機能を提供しないため、リダイレクトを実行しなくなりました。

Debian 7 'Wheezy' では、この問題はpython-djangoバージョン1.4.22-1+deb7u3で修正されています。

python-django パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.9.13 への更新、CVE-2017-7233の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ハイレベルな Python Web 開発フレームワーク Django に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

  - CVE-2016-9013 Marti Raudsepp氏は、Oracleデータベースでテストを実行すると、ハードコードされたパスワードを持つユーザーが作成されることを報告しました。

  - CVE-2016-9014 Aymeric Augin氏は、デバッグ設定が有効な場合、Djangoがsettings.ALLOWED_HOSTSに対してHostヘッダーを適切に検証していないことを発見しました。リモート攻撃者がこの欠陥を利用して、DNS再バインド攻撃を実行する可能性があります。

  - CVE-2017-7233 is_safe_url（）が特定の数値URLを安全として適切に処理していないことが発見されました。リモート攻撃者がこの欠陥を利用して、XSS攻撃を実行したり、Djangoサーバーをオープンリダイレクトとして使用したりする可能性があります。

  - CVE-2017-7234 Chaitin Tech氏のPhithon氏は、django.views.static.serve（）ビューにオープンリダイレクトの脆弱性を発見しました。
    注: このビューは、実稼働での使用を意図したものではありません。

このpython-Djangoのバージョン1.18.18への更新では、複数の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2018-7537：django.utils.text.Truncatorでの壊滅的なバックトラッキングを修正しました。（bsc#1083305）

  - CVE-2018-7536：urlizeおよびurlizetruncテンプレートフィルターでの壊滅的なバックトラッキングを修正しました（bsc#1083304）。

  - CVE-2016-7401：Googleアナリティクスを使用したサイトでのCSRF保護バイパス（bsc#1001374）。

  - CVE-2016-2513：パスワードハッシャーワークファクタアップグレード時の時間差を介したユーザー列挙（bsc#968000）。

  - CVE-2016-2512：基本認証を含むユーザー指定のリダイレクトURLを介した悪意のあるリダイレクトと潜在的なXSS攻撃を修正しました（bsc#967999）。

  - CVE-2016-9013：Oracle上でテストを実行したときに作成されるハードコードされたパスワードを持つユーザー（bsc#1008050）。

  - CVE-2016-9014：DEBUG=Trueの場合のDNSリバインドの脆弱性（bsc#1008047）。

  - CVE-2017-7234：django.views.static.serve()のオープンリダイレクトの脆弱性（bsc#1031451）。

  - CVE-2017-7233：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（bsc#1031450）。

  - CVE-2017-12794：テクニカル500デバッグページのトレースバックセクションにおけるXSSの可能性を修正しました（bsc#1056284）

CVE-2017-7233の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Djangoチームによる報告:

これらのリリースは、以下で詳述する2つのセキュリティ問題に対処します。Django の全ユーザーは、できる限り早くアップグレードすることが推奨されます。

- ユーザー提供の数値リダイレクトURLを介したオープンリダイレクトおよびXSS攻撃の可能性

- django.views.static.serve()でのオープンリダイレクトの脆弱性

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:3093 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python-django: ユーザーが提供した数字からなるリダイレクト URL を介したオープンリダイレクトと XSS 攻撃の可能性 (CVE-2017-7233)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118185	RHEL 7：Satellite Server（RHSA-2018:2927）	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical
99195	Ubuntu 14.04 LTS / 16.04 LTS : Django の脆弱性 (USN-3254-1)	Nessus	Ubuntu Local Security Checks	2017/4/5	2023/10/20	medium
108641	openSUSEセキュリティ更新プログラム：python3-Django（openSUSE-2018-318）	Nessus	SuSE Local Security Checks	2018/3/27	2021/1/19	critical
99202	Debian DLA-885-1: python-django セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/6	2021/1/11	medium
99613	Fedora 25：python-django（2017-c0ef6054d7）	Nessus	Fedora Local Security Checks	2017/4/24	2021/1/6	medium
99695	Debian DSA-3835-1: python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/27	2021/1/11	critical
108640	openSUSEセキュリティ更新プログラム：python-Django（openSUSE-2018-317）	Nessus	SuSE Local Security Checks	2018/3/27	2021/1/19	critical
101750	Fedora 26：python-django（2017-f997e46fa7）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	medium
99193	FreeBSD: django -- 複数の脆弱性（dc880d6c-195d-11e7-8c63-0800277dcc69）	Nessus	FreeBSD Local Security Checks	2017/4/5	2021/1/4	medium
194085	RHEL 7 : python-django (RHSA-2017:3093)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium

検出

プラグインの検索

critical

medium

critical

medium

medium

critical

critical

medium

medium

medium