遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主機上安裝的一個套件受到 USN-6888-1 公告中提及的多個弱點影響。

    Elias Myllymki 發現 Django 未正確處理某些帶有大量括弧的輸入。遠端攻擊者可能會利用此問題造成 Django 消耗資源或停止回應，進而導致拒絕服務。(CVE-2024-38875)

    發現 Django 未正確處理使用不可用密碼的使用者驗證。遠端攻擊者可能會利用此問題發動計時攻擊並列舉使用者。(CVE-2024-39329)

    Josh Schneier 發現衍生儲存類別時，Django 未正確處理檔案路徑驗證。遠端攻擊者可能利用此問題將檔案儲存至任意目錄。
    (CVE-2024-39330)

    發現 Django 未正確處理某些包含特定字元組的長字串。遠端攻擊者可能會利用此問題造成 Django 消耗資源或停止回應，進而導致拒絕服務。(CVE-2024-39614)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Django 弱點 (USN-6888-1)

medium Nessus Plugin ID 202084

版本 1.1