遠端 Ubuntu 18.04 ESM 主機上安裝的多個套件受到 USN-6414-2 公告中提及的多個弱點影響。

    USN-6414-1 和 USN-6378-1 分別修正 Django 中的 CVE-2023-43665 和 CVE-2023-41164 。此更新提供 Ubuntu 18.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-6414-1 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:2010 公告中提及的多個弱點影響。

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    安全性更新：
    * python-pygments：pygments 中的 ReDoS (CVE-2022-40896)
    * python-pycryptodomex：PyCryptodome 和 pycryptodomex 的 OAEP 解密中存在側通道洩漏弱點 (CVE-2023-52323)
    * satellite：satellite 中的算術溢位 (CVE-2023-4320)
    * automation-hub：Ansible Automation Hub：不安全的 galaxy-importer tarfile 擷取 (CVE-2023-5189)
    * jetty：不當將引號新增至 CgiServlet 中的使用者輸入 (CVE-2023-36479)
    * python-aiohttp：可透過 llhttp HTTP 要求剖析器觸發的 HTTP 要求走私弱點 (CVE-2023-37276)
    * rubygem-activesupport：本機加密檔案的檔案洩漏 (CVE-2023-38037)
    * jetty：不當驗證 HTTP/1 content-length (CVE-2023-40167)
    * python-django：`django.utils.encoding.uri_to_iri()` 中潛在的拒絕服務弱點 (CVE-2023-41164)
    * python-django：django.utils.text.Truncator 中可能存在拒絕服務弱點 (CVE-2023-43665)
    * python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)
    * python-aiohttp：HTTP 要求修改 (CVE-2023-49081)
    * python-aiohttp：若使用者使用 aiohttp 用戶端控制 HTTP 方法，則會發生 CRLF 插入攻擊 (CVE-2023-49082)
    * rubygem-puma：剖析區塊傳輸編碼內文時發生 HTTP 要求走私問題 (CVE-2024-21647)
    * rubygem-audited：爭用情形可能導致將稽核記錄錯誤地歸因於錯誤的使用者 (CVE-2024-22047)
    * python-jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)
    * python-aiohttp：Follow_symlinks 目錄遊走弱點 (CVE-2024-23334)
    * python-aiohttp：HTTP 要求走私弱點 (CVE-2024-23829)

    其他變更：
    此更新亦可修正數個錯誤，並新增數個增強功能。

    這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:6158 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：

    * automation-controller: Django：django.utils.text.Truncator 中可能存在拒絕服務弱點 (CVE-2023-43665)

    * python3-urllib3/python39-urllib3：跨來源重新導向期間未去除 Cookie 要求標頭 (CVE-2023-43804)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    自動化控制器的更新和修復：
    * 已將 automation-controller 更新至 4.4.7
    * 清理 SOS 報告密碼 (AAP-17544)
    * 使用 infra.controller_configuration 集合 (使用 ansible.controller 集合) 更新 Ansible Automation Platform 環境的客戶不會再收到 HTTP 499 回應 (AAP-17422)

    其他變更：
    * 已將 python3-urllib3/python39-urllib3 更新至 1.26.18

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4210 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4210-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 6 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 python-django 版本 2:2.2.28-1~deb11u7 CVE ID CVE-2025-48432 CVE-2025-32873 CVE-2023-41164 CVE-2023-43665 CVE-2024-24680 CVE-2024-27351 Debian 錯誤 1107282 1104872 1051226

    在受歡迎的 Python 型 web 開發架構 Django 中發現數個弱點

     * CVE-2025-48432可能透過未逸出的要求路徑插入記錄。

       Django 的內部 HTTP 回應記錄直接使用 request.path進而允許控製字元 (例如新行或 ANSI 逸出序列) 以未逸出的方式寫入記錄中。這可導致記錄插入或偽造進而讓攻擊者操控記錄外觀或結構特別是在由外部系統處理或在終端機中檢視的記錄中。
       (解決 #1107282)

     * CVE-2025-32873strip_tags() 中可能存在拒絕服務

       django.utils.html.strip_tags() 在評估含有大量大型不完整 HTML 標籤序列的特定輸入時會變慢。此函式用於實作 striptags 範本篩選器因此也容易遭受攻擊。 strip_tags() 現在如果遇到數量異常大的未封閉開始標籤會引發 SuspiciousOperation 例外狀況。
       (解決 #1104872)

     * CVE-2023-41164django.utils.encoding.uri_to_iri() 中有潛在的拒絕服務弱點。透過含有大量 Unicode 字元的特定輸入此方法可能會遭受拒絕服務攻擊。(解決 #1051226)

     * CVE-2023-43665解決 django.utils.text.Truncator 中可能發生的拒絕服務。

        CVE-2019-14232修正之後修正並改善了 django.utils.text.Truncator??s chars() 和 words() 方法 (使用 html=True) 實作中使用的規則運算式。不過這些規則運算式仍然呈現線性回溯複雜性因此當給予非常長且可能格式錯誤的 HTML 輸入時評估仍然會很慢進而導致潛在的拒絕服務弱點。使用 chars() 和 words() 方法來實作 truncatechars_html 和 truncatewords_html 範本篩選器導致它們也容易遭受攻擊。Truncator 處理的輸入 (在 HTML 模式下運作時) 僅限使用前 500 萬字元以避免潛在的效能和記憶體問題。

     * CVE-2024-24680intcomma 範本篩選器中可能發生拒絕服務。與極長的字串搭配使用時intcomma 範本篩選器可能會遭受拒絕服務攻擊。

     * CVE-2024-27351修正 django.utils.text.Truncator.words 中的潛在規則運算式拒絕服務 (ReDoS) 攻擊。此方法 (html=True) 和 truncatewords_html 範本篩選器會透過特製的字串容易遭受潛在的規則運算式拒絕服務攻擊。這部分是 CVE-2019-14232 和 CVE-2023-43665的後續行動。

    針對 Debian 11 Bullseye這些問題已在版本 2:2.2.28-1~deb11u7 中修正。

    建議您升級 python-django 套件。

    如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-django

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2023:5758 公告中提及的多個弱點影響。

    Red Hat Ansible Automation Platform 提供企業架構，用於大規模構建、部署和管理 IT 自動化。IT 管理員可針對如何將自動化套用至個別團隊，提供自上而下的準則，自動化開發人員則可繼續自由撰寫利用現有知識的工作，而不會產生額外負荷。Ansible Automation Platform 可讓組織內的使用者透過簡單、功能強大且無代理程式的語言，共用、檢查和管理自動化內容。

    安全性修正：
    * ansible-core：惡意角色封存可能造成 ansible-galaxy 可覆寫任意檔案 (CVE-2023-5115)
    * automation-controller：Django：django.utils.encoding.uri_to_iri() 中潛在的拒絕服務弱點 (CVE-2023-41164)
    * python3-django/python39-django：django.utils.text.Truncator 中可能存在拒絕服務弱點 (CVE-2023-43665)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：
    * 已將 ansible-core 更新至 2.15.5
    * 已將 automation-controller 更新至 4.4.6
    * 已將 python3-django/python39-django 更新至 3.2.22
    * 自動化控制器：向控制器 UI 新增了訂閱使用量頁面，以檢視授權的歷史使用量 (AAP-16983)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1536 公告中提及的多個弱點影響。

  - Ansible Automation Hub：不安全的 galaxy-importer tarfile 擷取 (CVE-2023-5189)

  - python-django：django.utils.text.Truncator 中可能存在拒絕服務弱點。(CVE-2023-43665)

  - python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

  - aiohttp：HTTP 要求修改 (CVE-2023-49081)

  - jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

  - aiohttp：follow_symlinks 目錄遊走弱點 (CVE-2024-23334)

  - python-aiohttp：http 要求走私 (CVE-2024-23829)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Django 3.2 之前的 3.2.22、 4.1 之前的 4.1.12和 4.2 之前的 4.2.6中django.utils.text.Truncator chars() 和 words() 方法 (搭配 html=True 使用時) 受到透過含有極長且可能格式錯誤之 HTML 文字的特定輸入造成的潛在 DoS (拒絕服務) 攻擊。chars() 和 words() 方法用來實作 truncatechars_html 和 truncatewords_html 範本篩選器因此也容易遭受攻擊。注意：此問題之所以存在，是因為 CVE-2019-14232 的修正不完整。(CVE-2023-43665)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1878 公告中提及的多個弱點影響。

    Red Hat Update Infrastructure (RHUI) 提供高度可擴充、高度冗餘的架構，讓您可以管理存放庫和內容。它也可讓雲端供應商將內容和更新傳送至 Red Hat Enterprise Linux (RHEL) 執行個體。

    安全性修正：

    * python-django：EmailValidator/URLValidator 中潛在的規則運算式拒絕服務弱點 (CVE-2023-36053)

    * python-aiohttp：可透過 llhttp HTTP 要求剖析器觸發的 HTTP 要求走私弱點 (CVE-2023-37276)

    * python-django：``django.utils.encoding.uri_to_iri()`` 中潛在的拒絕服務弱點。(CVE-2023-41164)

    * python-django：django.utils.text.Truncator 中可能存在拒絕服務弱點 (CVE-2023-43665)

    * python-aiohttp：具有標頭剖析功能的 HTTP 剖析器中有多個問題 (CVE-2023-47627)

    * aiohttp：HTTP 要求修改 (CVE-2023-49081)

    * python-cryptography：載入 PKCS7 憑證時發生 NULL 指標解除參照 (CVE-2023-49083)

    * jinja2：將使用者輸入作為金鑰傳遞至 xmlattr 篩選器時，發生 HTML 屬性插入攻擊 (CVE-2024-22195)

    * aiohttp：follow_symlinks 的目錄遊走弱點 (CVE-2024-23334)

    * python-ecdsa：容易受到 Minerva 攻擊 (CVE-2024-23342)

    * python-aiohttp：HTTP 要求走私弱點 (CVE-2024-23829)

    * Django：``intcomma`` 範本篩選器中的拒絕服務弱點 (CVE-2024-24680)

    * python-django：django.utils.text.Truncator.words() 中潛在的規則運算式拒絕服務問題 (CVE-2024-27351)

    * aiohttp：若使用者使用 aiohttp 用戶端控制 HTTP 方法，則會發生 CRLF 插入攻擊 (CVE-2023-49082)

    此 RHUI 更新可修復下列錯誤：

    * RHEL 8.10 Beta 中因使用 distutils 而導致的 rhui-installer 失敗問題。已更新為不使用 distutils 的新版 ansible-collection-community-crypto，以解決此問題。

    此 RHUI 更新包含下列增強功能：

    * 現可在 RHUI 安裝程式首次執行或隨時重新執行時，使用原生 Ansible 模組更新 RHUA 伺服器上的套件。在 rhui-installer 命令列上使用 --ignore-newer-rhel-packages 旗標可阻止此更新。

    * 已將 PulpCore 更新至 3.39 版。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182577	Ubuntu 18.04 ESM：Django 弱點 (USN-6414-2)	Nessus	Ubuntu Local Security Checks	2023/10/5	2024/10/29	high
182529	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Django 弱點 (USN-6414-1)	Nessus	Ubuntu Local Security Checks	2023/10/4	2024/8/27	high
199805	RHEL 8：Satellite 6.15.0 (重要) (RHSA-2024:2010)	Nessus	Red Hat Local Security Checks	2024/6/3	2025/3/6	high
194399	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修復更新 (中等) (RHSA-2023:6158)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
238025	Debian dla-4210python-django-doc - 安全性更新	Nessus	Debian Local Security Checks	2025/6/9	2025/6/9	high
194369	RHEL 8 / 9：Red Hat Ansible Automation Platform 2.4 產品安全性和錯誤修正更新 (中等) (RHSA-2023:5758)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
194355	RHEL 8：Satellite 6.14.3 Async Security Update (Moderate) (RHSA-2024:1536)	Nessus	Red Hat Local Security Checks	2024/4/28	2025/3/6	high
226971	Linux Distros 未修補的弱點：CVE-2023-43665	Nessus	Misc.	2025/3/5	2025/8/30	high
193467	RHEL 8：RHUI 4.8 版本 - 安全性更新、錯誤修正和增強功能 (中等) (RHSA-2024:1878)	Nessus	Red Hat Local Security Checks	2024/4/18	2024/11/7	critical

偵測

搜尋 Plugin

high

high

high

critical

high

medium

high

high

critical