遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2927 公告中所提及。

    Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。
    只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。

    安全性修正：

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * hornetq：XPath 選取器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644)

    * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339)

    * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342)

    * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345)

    * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346)

    * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352)

    * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929)

    * python-django：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233)

    * hibernate-validator：在安全性管理員下執行時發生特權提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的環境洩漏 (CVE-2017-10690)

    * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175)

    * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100)

    * pulp：透過 API 洩漏的敏感憑證 (CVE-2018-1090)

    * foreman：因 widget id 參數不當處理而導致的 SQL 插入攻擊 (CVE-2018-1096)

    * foreman：foreman API 洩漏 Ovirt 管理員密碼 (CVE-2018-1097)

    * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

    * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537)

    * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat? 類別中的進位傳播錯誤 (CVE-2016-1000340)

    * bouncycastle：DSA 金鑰組產生器根據預設會產生弱式私密金鑰 (CVE-2016-1000343)

    * puppet：解壓縮 tar/mini.rb 中的 tarball 可能會建立具有不安全權限的檔案 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 檔案容易發生簡單的雜湊碰撞 (CVE-2018-5382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

James Davis 發現 Django 未正確處理某些範本篩選器。遠端攻擊者可能會利用此問題造成 Django 消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於數個規則運算式中存在災難性回溯弱點，造成有多個函式評估特定輸入的速度極為緩慢。CVE-2018-7536 由於兩個規則運算式中存在災難性回溯弱點，造成 django.utils.html.urlize() 函式評估特定輸入的速度極為緩慢。使用 urlize() 函式來實作 urlize 和 urlizetrunc 範本篩選器，導致出現安全漏洞。以行為相似的剖析邏輯來取代有問題的規則運算式。CVE-2018-7537 如果有 html=True 引數傳遞至 django.utils.text.Truncator 的 chars() 和 words() 方法，會因為規則運算式中出現災難性回溯弱點，造成評估特定輸入的速度極為緩慢。使用 chars() 和 words() 方法來實作 truncatechars_html 及 truncatewords_html 範本篩選器，導致出現安全漏洞。已修正規則運算式中的回溯問題。針對 Debian 7「Wheezy」，這些問題已在 1.4.22-1+deb7u4 版本中修正。建議您升級 python-django 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2019:0051 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 要感謝 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0082 公告中提及的弱點影響。

  - django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

James Davis 在高階 Python web 開發架構 Django 中發現兩個問題，會導致拒絕服務攻擊。能夠控制 django.utils.html.urlize() 函式或是 django.utils.text.Truncator's chars() 與 words() 方法輸入的攻擊者可藉由特製字串來阻撓應用程式執行。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.4 Web Administration Batch Update 3 的更新版套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage Web Administration 包含以 Ansible 為基礎的全自動化安裝程式，並使用 Grafana 平台提供使用中 Gluster 儲存集區的深入指標和洞察。Red Hat Gluster Storage WebAdministration 提供儀表板檢視畫面，可讓系統管理員檢視主機、磁碟區、brick 和其他 GlusterFS 元件的整體 gluster 健全狀態。安全性修正：* django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537) * django：CommonMiddleware 中的開放重新導向可能性 (CVE-2018-14574) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Django 專案報告 CVE-2018-7536 和 CVE-2018-7537。建議 Red Hat Gluster Storage Web Administration (隨附 Red Hat Gluster Storage) 使用者升級至此更新套件，以修正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
107194	Ubuntu 14.04 LTS / 16.04 LTS：Django 弱點 (USN-3591-1)	Nessus	Ubuntu Local Security Checks	2018/3/7	2024/8/27	medium
107242	Debian DLA-1303-1：python-django 安全性更新	Nessus	Debian Local Security Checks	2018/3/9	2025/10/24	medium
210296	RHEL 7：python-django (RHSA-2019:0051)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/6	medium
194008	RHEL 7：python-django (RHSA-2019:0082)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/11/7	medium
108773	Debian DSA-4161-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2018/4/2	2024/11/22	medium
121606	RHEL 7：Storage Server (RHSA-2019:0265)	Nessus	Red Hat Local Security Checks	2019/2/6	2024/11/6	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium