遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4390 公告中所提及的多個弱點影響。

  - Django：透過 HTTPS 連線的反向代理伺服器存在 HTTP 偵測錯誤問題 (CVE-2019-12781)

  - Django：django.utils.text.Truncator 的規則運算式中的回溯會導致 DoS (CVE-2019-14232)

  - Django：基礎 HTMLParser 行為會導致 DoS (CVE-2019-14233)

  - Django：JSONField/HStoreField 的金鑰和索引查閱中可能發生 SQL 注入攻擊 (CVE-2019-14234)

  - Django：django.utils.encoding.uri_to_iri() 中可能存在記憶體耗盡問題 (CVE-2019-14235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：python-django (RHSA-2020: 4390)

critical Nessus Plugin ID 142030

版本 1.9