遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3490 公告中提及的漏洞影響。

  - django：透過 archive.extract() 造成潛在目錄遊走 (CVE-2021-3281)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4715-1公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 / 8 主機上安裝的多個套件受到 RHSA-2021:0781 公告中提及的多個弱點影響。

  - nodejs-node-notifier：由於在傳遞陣列時未清理選項參數，導致發生命令注入攻擊 (CVE-2020-7789)

  - nodejs-ajv：透過 ajv.validate 函式中的特製 JSON 結構描述造成原型污染 (CVE-2020-15366)

  - django：透過 archive.extract() 造成潛在目錄遊走 (CVE-2021-3281)

  - python-pygments：SML 詞法分析器中的無限迴圈弱點可能導致 DoS (CVE-2021-20270)

  - python-breach：batch.clean 中的突變跨網站指令碼 (CVE-2021-23980)

  - python-pygments：多個詞法分析器中的 ReDoS (CVE-2021-27291)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

據發現，Django (流行的 Python 型 Web 開發架構) 中存在潛在的目錄遍歷弱點。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u10 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：5070 公告中提及的多個弱點影響。

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-28658)

  - django：透過上傳檔案的潛在目錄遊走 (CVE-2021-31542)

  - django：透過 archive.extract() 造成潛在目錄遊走 (CVE-2021-3281)

  - django：透過 ``admindocs`` 的潛在目錄遊走 (CVE-2021-33203)

  - django：由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊 (CVE-2021-33571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3164 公告中提及的多個弱點影響。

  - 在低於 2.2.16 的 Django 2.2 版、低於 3.0.10 的 Django 3.0 版以及低於 3.1.1 的 Django 3.1 版中發現一個問題 (若使用 Python 3.7+)。FILE_UPLOAD_DIRECTORY_PERMISSIONS 模式並未套用至在處理上傳檔案期間建立的中繼層級目錄。使用 collectstatic 管理命令時，它也未套用至中繼層級收集的靜態目錄。(CVE-2020-24583)

  - 在低於 2.2.16 的 Django 2.2 版、低於 3.0.10 的 Django 3.0 版以及低於 3.1.1 的 Django 3.1 版中發現一個問題 (若使用 Python 3.7+)。檔案系統快取的中繼層級目錄具有系統的標準 umask，而非 0o077。(CVE-2020-24584)

  - python/cpython 套件 0 至 3.6.13 之前版本、3.7.0 至 3.7.10 之前版本、3.8.0 至 3.8.8 之前版本、3.9.0 至 3.9.2 之前版本容易受到 Web 快取毒害攻擊，攻擊者可使用一個稱為參數偽裝的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。(CVE-2021-23336)

  - 在低於 2.2.18 的 Django 2.2 版、低於 3.0.12 的 3.0 版和低於 3.1.6 的 3.1 版中，django.utils.archive.extract 方法 (由 startapp --template 和 startproject --template 使用) 允許攻擊者透過具有絕對路徑的封存或具有點區段的相對路徑執行目錄遊走攻擊。(CVE-2021-3281)

  - 在早於 3.2.14 版的 Django 3.2 和早於 4.0.6 版的 Django 4.0 中發現一個問題。如果使用未受信任的資料作爲 kind/lookup_name 的值，則 Trunc() 和 Extract() 資料庫函式容易受到 SQL 注入攻擊。
    將查閱名稱和種類選擇限制為已知安全清單的應用程式不受影響。
    (CVE-2022-34265)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165154	RHEL 8：Red Hat OpenStack Platform 16.2 (python-django) (RHSA-2021: 3490)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/6/3	high
146043	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Django 弱點 (USN-4715-1)	Nessus	Ubuntu Local Security Checks	2021/2/1	2023/10/16	medium
194285	RHEL 7 / 8：Red Hat Ansible Automation Platform 1.2.2 (RHSA-2021:0781)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/6/4	medium
146053	Debian DLA-2540-1：python-django 安全性更新	Nessus	Debian Local Security Checks	2021/2/2	2024/1/24	medium
156005	RHEL 8：Red Hat OpenStack Platform 16.1 (python-django) (RHSA-2021: 5070)	Nessus	Red Hat Local Security Checks	2021/12/11	2024/6/3	high
166698	Debian DLA-3164-1：python-django - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/10/28	2023/10/6	critical

偵測

搜尋 Plugin

high

medium

medium

medium

high

critical