Simon Charette氏は、DjangoがPostgreSQLモジュールで入力を不適切に処理することを発見しました。リモートの攻撃者がこれを悪用して、SQLインジェクション攻撃を仕掛ける可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2020-7471のセキュリティ修正。

  - CVE-2020-9402のセキュリティ修正。

  - CVE-2020-13254のセキュリティ修正。

  - CVE-2020-13596のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Security fix for CVE-2020-7471.

  - Security fix for CVE-2020-9402.

  - Security fix for CVE-2020-13254.

  - Security fix for CVE-2020-13596.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Simon Charette discovered that Django, a high-level Python web development framework, did not properly handle input in its PostgreSQL module. A remote attacker could leverage this to perform SQL injection attacks.

Simon Charette氏により、高レベルのPython Web開発フレームワークDjangoにおいて、PostgreSQLモジュールでの入力が適切に処理されていないことが発見されました。リモート攻撃者がこれを悪用して、SQLインジェクション攻撃を仕掛ける可能性がありました。

Simon Charette 發現，Django (高階 Python Web 開發架構) 未正確處理其 PostgreSQL 模組中的輸入。遠端攻擊者可利用此問題發動 SQL 插入攻擊。

Simon Charette 发现，高级 Python Web 开发框架 Django 未正确处理其 PostgreSQL 模块中的输入。远程攻击者可利用此问题来执行 SQL 注入攻击。

MITRE CVE reports :

Django 1.11 before 1.11.28, 2.2 before 2.2.10, and 3.0 before 3.0.3 allows SQL Injection if untrusted data is used as a StringAgg delimiter (e.g., in Django applications that offer downloads of data as a series of rows with a user-specified column delimiter). By passing a suitably crafted delimiter to a contrib.postgres.aggregates.StringAgg instance, it was possible to break escaping and inject malicious SQL.

Simon Charette discovered that Django incorrectly handled input in the PostgreSQL module. A remote attacker could possibly use this to perform SQL injection attacks.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202004-17 (Django: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Django. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by sending specially crafted input, could possibly       cause a Denial of Service condition, or alter the database.
  Workaround :

    There is no known workaround at this time.

MITRE CVEによる報告:

信頼できないデータがStringAggの区切り文字として使用されている場合（例: ユーザーが指定した列の区切り文字を使用する一連の行としてデータのダウンロードを提供するDjangoアプリケーションの場合）、Djangoの1.11.28以前の1.11、2.2.10以前の2.2、3.0.3以前の3.0ではSQLインジェクションが可能です。適切に細工された区切り文字をcontrib.postgres.aggregates.StringAggインスタンスに渡すことで、エスケープを中断し、悪意のあるSQLを注入することが可能でした。

远程主机受到 GLSA-202004-17 中所述漏洞的影响（Django：多个漏洞）

    已在 Django 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的输入，这可能导致拒绝服务情况，或更改数据库。
  变通方案：

    目前无任何已知的变通方案。

Simon Charette 发现 Django 未能正确处理 PostgreSQL 模块中的输入。远程攻击者可能利用此问题来执行 SQL 注入攻击。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Simon Charette 發現 Django 未正確處理 PostgreSQL 模組中的輸入。遠端攻擊者可能會利用此問題發動 SQL 注入攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202004-17 中所述的弱點影響 (Django：多個弱點)

    在 Django 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特別構建的輸入，進而可能造成拒絕服務情形，或更改資料庫。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133450	Ubuntu 18.04 LTS : Django の脆弱性 (USN-4264-1)	Nessus	Ubuntu Local Security Checks	2020/2/4	2023/10/21	critical
137680	Fedora 31：python-django（2020-2e7d30f7aa）	Nessus	Fedora Local Security Checks	2020/6/22	2024/3/6	critical
137680	Fedora 31 : python-django (2020-2e7d30f7aa)	Nessus	Fedora Local Security Checks	2020/6/22	2024/3/6	critical
133816	Debian DSA-4629-1 : python-django - security update	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
133816	Debian DSA-4629-1 : python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
133816	Debian DSA-4629-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
133816	Debian DSA-4629-1：python-django - 安全更新	Nessus	Debian Local Security Checks	2020/2/20	2024/3/27	critical
137686	Fedora 32 : python-django (2020-c2639662af)	Nessus	Fedora Local Security Checks	2020/6/22	2024/3/6	critical
133476	FreeBSD : Django -- potential SQL injection vulnerability (5a45649a-4777-11ea-bdec-08002728f74c)	Nessus	FreeBSD Local Security Checks	2020/2/5	2024/3/28	critical
133450	Ubuntu 18.04 LTS : Django vulnerability (USN-4264-1)	Nessus	Ubuntu Local Security Checks	2020/2/4	2023/10/21	critical
136216	GLSA-202004-17 : Django: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical
137686	Fedora 32：python-django（2020-c2639662af）	Nessus	Fedora Local Security Checks	2020/6/22	2024/3/6	critical
133476	FreeBSD：Django -- SQLインジェクションの脆弱性の可能性（5a45649a-4777-11ea-bdec-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/2/5	2024/3/28	critical
136216	GLSA-202004-17：Django：多个漏洞	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical
133450	Ubuntu 18.04 LTS：Django 漏洞 (USN-4264-1)	Nessus	Ubuntu Local Security Checks	2020/2/4	2023/10/21	critical
133450	Ubuntu 18.04 LTS：Django 弱點 (USN-4264-1)	Nessus	Ubuntu Local Security Checks	2020/2/4	2023/10/21	critical
136216	GLSA-202004-17：Django：多個弱點	Nessus	Gentoo Local Security Checks	2020/5/1	2024/3/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical