遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1878 公告中提及的多個弱點影響。

  - python-django：EmailValidator/URLValidator 中潛在的規則運算式拒絕服務弱點 (CVE-2023-36053)

  - python-aiohttp：可透過 llhttp HTTP 要求剖析器觸發的 HTTP 要求走私弱點 (CVE-2023-37276)

  - python-django：django.utils.encoding.uri_to_iri() 中潛在的拒絕服務弱點。(CVE-2023-41164)

  - python-django：django.utils.text.Truncator 中可能存在拒絕服務弱點。(CVE-2023-43665)

  - python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

  - aiohttp：HTTP 要求修改 (CVE-2023-49081)

  - aiohttp：若使用者使用 aiohttp 用戶端控制 HTTP 方法，則會發生 CRLF 插入攻擊 (CVE-2023-49082)

  - python-cryptography：載入 PKCS7 憑證時發生 NULL 解除參照 (CVE-2023-49083)

  - jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

  - aiohttp：follow_symlinks 目錄遊走弱點 (CVE-2024-23334)

  - python-ecdsa：容易受到 Minerva 攻擊 (CVE-2024-23342)

  - python-aiohttp：http 要求走私 (CVE-2024-23829)

  - Django：``intcomma`` 範本篩選器中存在拒絕服務弱點 (CVE-2024-24680)

  - python-django：django.utils.text.Truncator.words() 中有潛在的規則運算式拒絕服務問題 (CVE-2024-27351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：RHUI 4.8 版本 - 安全性更新、錯誤修正和增強功能 (中等) (RHSA-2024:1878)

high Nessus Plugin ID 193467

找不到依附元件