遠端 Debian 9 主機上安裝的多個套件受到 dla-3024 公告中提及的一個弱點影響。

  - 如果在 Oracle 上使用未受信任的資料做為 GIS 函式和匯總中的容差參數，Django 1.11 至 1.11.29 版、2.2 至 2.2.11 版和 3.0 至 3.0.4 版允許執行 SQL 注入攻擊。透過將適當建構的容差傳遞至 Oracle 上的 GIS 函式和匯總，可以中斷逸出並注入惡意 SQL。(CVE-2020-9402)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3024-1：python-django - LTS 安全性更新

high Nessus Plugin ID 161614

找不到變更記錄