遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:3093 公告中提及的弱點影響。

  - python-django：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.101.10.7] 之前的  、 1.9 之前的 1.9.13和 1.8 之前的 1.8.18 ，在某些情況下會依賴使用者輸入，將使用者重新導向至成功時的 URL。這些重新導向的安全性檢查 (即 ``django.utils.http.is_safe_url()``) 會在某些數值 URL 不應該安全的情況下，將其視為安全，即開放重新導向弱點。此外，如果開發人員仰賴「is_safe_url()」提供安全的重新導向目標，並將此類 URL 放入連結中，則可能會遭受 XSS 攻擊。 (CVE-2017-7233)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2927 公告中所提及。

    Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。
    只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。

    安全性修正：

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * hornetq：XPath 選取器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644)

    * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339)

    * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342)

    * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345)

    * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346)

    * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352)

    * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929)

    * python-django：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233)

    * hibernate-validator：在安全性管理員下執行時發生特權提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的環境洩漏 (CVE-2017-10690)

    * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175)

    * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100)

    * pulp：透過 API 洩漏的敏感憑證 (CVE-2018-1090)

    * foreman：因 widget id 參數不當處理而導致的 SQL 插入攻擊 (CVE-2018-1096)

    * foreman：foreman API 洩漏 Ovirt 管理員密碼 (CVE-2018-1097)

    * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

    * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537)

    * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat? 類別中的進位傳播錯誤 (CVE-2016-1000340)

    * bouncycastle：DSA 金鑰組產生器根據預設會產生弱式私密金鑰 (CVE-2016-1000343)

    * puppet：解壓縮 tar/mini.rb 中的 tarball 可能會建立具有不安全權限的檔案 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 檔案容易發生簡單的雜湊碰撞 (CVE-2018-5382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Django 未正確處理數值重新導向 URL。遠端攻擊者可能會利用此問題執行 XSS 攻擊，並使用 Django 伺服器作為開放重新導向。
(CVE-2017-7233)

Phithon Gong 發現當使用 jango.views.static.serve() 檢視時，Django 未正確處理某些 URL。遠端攻擊者可能會利用 Django 伺服器作為開放重新導向。
(CVE-2017-7234).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1462 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 python-django 中發現一個重新導向缺陷，其中 is_safe_url() 函式未正確清理 numeric-URL 使用者輸入。遠端攻擊者可惡意利用此缺陷，對 OpenStack 儀表板發動 XSS 攻擊。(CVE-2017-7233)

    Red Hat 要感謝 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在高階 Python web 開發架構 python-django 中發現兩個弱點。CVE-2017-7233 (#859515)：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊。Django 在某些情況下會依賴使用者輸入 (例如 django.contrib.auth.views.login() 和 i18n) 將使用者重新導向至「on success」URL。這些重新導向的安全性檢查 (亦即 is_safe_url()) 認為部分數值 URL (例如 http:999999999) 是「安全的」，但其實並非如此。此外，如果開發人員依賴 is_safe_url() 提供安全重新導向目標，並將這類 URL 放入連結中，就可能會遭受 XSS 攻擊。CVE-2017-7234 (#895516)：django.views.static.serve 中存在開放重新導向弱點；有一個惡意的特製 URL 會連到使用 serve() 檢視畫面的 Django 網站，進而重新導向至其他網域。此檢視畫面不會再執行任何重新導向，因為它們不提供任何已知且有用的功能。針對 Debian 7「Wheezy」，此問題已在 python-django 1.4.22-1+deb7u3 版本中修正。建議您升級 python-django 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-9013 Marti Raudsepp 報告進行 Oracle 資料庫測試期間，會建立具有硬式編碼密碼的使用者。- CVE-2016-9014 Aymeric Augustin 發現啟用除錯設定時，Django 未針對 settings.ALLOWED_HOSTS 正確驗證 Host 標頭。遠端攻擊者可能利用此缺陷執行 DNS 重新繫結攻擊。- CVE-2017-7233 發現 is_safe_url() 未正確處理某些被視為安全的數值 URL。遠端攻擊者可利用此缺陷執行 XSS 攻擊，或使用 Django 伺服器作為開放重新導向。- CVE-2017-7234 Chaitin Tech 的 Phithon 發現 django.views.static.serve() 檢視畫面中存在一個開放重新導向弱點。請注意，此檢視畫面並非提供正式作業時使用的畫面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194085	RHEL 7：python-django (RHSA-2017:3093)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	medium
221571	Linux Distros 未修補弱點：CVE-2017-7233	Nessus	Misc.	2025/3/4	2025/3/4	medium
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
99195	Ubuntu 14.04 LTS / 16.04 LTS：Django 弱點 (USN-3254-1)	Nessus	Ubuntu Local Security Checks	2017/4/5	2024/8/27	medium
210221	RHEL 7：python-django (RHSA-2017:1462)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
99202	Debian DLA-885-1：python-django 安全性更新	Nessus	Debian Local Security Checks	2017/4/6	2021/1/11	medium
99695	Debian DSA-3835-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2017/4/27	2021/1/11	critical

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

critical