Django release notes :

CVE-2018-6188: Information leakage in AuthenticationForm

A regression in Django 1.11.8 made AuthenticationForm run its confirm_login_allowed() method even if an incorrect password is entered. This can leak information about a user, depending on what messages confirm_login_allowed() raises. If confirm_login_allowed() isn't overridden, an attacker enter an arbitrary username and see if that user has been set to is_active=False. If confirm_login_allowed() is overridden, more sensitive details could be leaked.

This issue is fixed with the caveat that AuthenticationForm can no longer raise the 'This account is inactive.' error if the authentication backend rejects inactive users (the default authentication backend, ModelBackend, has done that since Django 1.10). This issue will be revisited for Django 2.1 as a fix to address the caveat will likely be too invasive for inclusion in older versions.

It was discovered that Django incorrectly handled certain requests. An attacker could possibly use this to access sensitive information.
(CVE-2017-12794, CVE-2018-6188).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1.11.10への更新、CVE-2018-6188の修正：AuthenticationFormでの情報漏洩

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Djangoリリースノート：

CVE-2018-6188:AuthenticationFormでの情報漏洩

Django 1.11.8での回帰によって、正しくないパスワードが入力された場合でも、AuthenticationFormがそのconfirm_login_allowed()メソッドを実行します。これにより、confirm_login_allowed()が表示するメッセージによっては、ユーザーに関する情報が漏洩する可能性があります。confirm_login_allowed()がオーバーライドされない場合、攻撃者は任意のユーザー名を入力し、そのユーザーがis_active=Falseに設定されているかどうかを確認します。confirm_login_allowed()がオーバーライドされると、さらに機密性の高い詳細が漏洩する可能性があります。

この問題は、認証バックエンドが非アクティブなユーザーを拒否する場合、AuthenticationFormが「このアカウントは無効です」エラーを表示できなくなったことを示す警告で修正されています（Django 1.10以降は、デフォルトの認証バックエンドであるModelBackendがこれに対応しています）。この問題は、警告に対応する修正が古いバージョンに含めるには侵害的すぎる可能性が高いため、Django 2.1で再検討されます。

Djangoが特定のリクエストを不適切に処理していることがわかりました。攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。（CVE-2017-12794、CVE-2018-6188）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，Django 未正確處理某些要求。攻擊者可能會利用此弱點存取敏感資訊。(CVE-2017-12794、CVE-2018-6188)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 Django 未能正确处理某些请求。攻击者可能利用此问题访问敏感信息。(CVE-2017-12794, CVE-2018-6188)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

update to 1.11.10, fix for CVE-2018-6188: Information leakage in AuthenticationForm

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - django: Information leakage in AuthenticationForm (CVE-2018-6188)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
106599	FreeBSD : Django -- information leakage (d696473f-9f32-42c5-a106-bf4536fb1f74)	Nessus	FreeBSD Local Security Checks	2018/2/5	2018/11/10	high
106675	Ubuntu 17.10 : python-django vulnerabilities (USN-3559-1)	Nessus	Ubuntu Local Security Checks	2018/2/8	2023/5/11	high
106822	Fedora 27：python-django（2018-2c612c6d92）	Nessus	Fedora Local Security Checks	2018/2/15	2021/1/6	high
106599	FreeBSD：Django -- 情報漏洩（d696473f-9f32-42c5-a106-bf4536fb1f74）	Nessus	FreeBSD Local Security Checks	2018/2/5	2018/11/10	high
106675	Ubuntu 17.10：python-djangoの脆弱性（USN-3559-1）	Nessus	Ubuntu Local Security Checks	2018/2/8	2023/5/11	high
106675	Ubuntu 17.10：python-django 弱點 (USN-3559-1)	Nessus	Ubuntu Local Security Checks	2018/2/8	2023/5/11	high
106675	Ubuntu 17.10：python-django 漏洞 (USN-3559-1)	Nessus	Ubuntu Local Security Checks	2018/2/8	2023/5/11	high
106822	Fedora 27 : python-django (2018-2c612c6d92)	Nessus	Fedora Local Security Checks	2018/2/15	2021/1/6	high
198749	RHEL 8 : django (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high