遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-6888-2 公告中所提及的多個弱點影響。

    USN-6888-1 已修正 Django 中的多個弱點。此更新提供 Ubuntu 18.04 LTS 的對應更新。

    原始公告詳細資料：

    Elias Myllymki 發現 Django 未正確處理某些帶有大量括弧

    的輸入。遠端攻擊者可能利用

    此問題來造成 Django 消耗資源或停止回應，進而導致

    拒絕服務。(CVE-2024-38875)

    據發現，Django 未正確處理使用無法使用的密碼

    的驗證使用者。遠端攻擊者可能利用此問題來

    執行定時攻擊並列舉使用者。(CVE-2024-39329)

    Josh Schneier 發現衍生儲存類別時，

    Django 未正確處理檔案路徑驗證。遠端攻擊者

    可能利用此問題將檔案儲存至任意目錄。

    (CVE-2024-39330)

    據發現，Django 未正確處理某些包含一組特定字元

    的長字串。遠端攻擊者可能利用

    此問題來造成 Django 消耗資源或停止回應，

    進而導致拒絕服務。(CVE-2024-39614)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：Django 弱點 (USN-6888-2)

medium Nessus Plugin ID 202186

版本 1.1