The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3d775d93be advisory.

  - In Django 3.2 before 3.2.16, 4.0 before 4.0.8, and 4.1 before 4.1.2, internationalized URLs were subject     to a potential denial of service attack via the locale parameter, which is treated as a regular     expression. (CVE-2022-41323)

  - An issue was discovered in the Multipart Request Parser in Django 3.2 before 3.2.18, 4.0 before 4.0.10,     and 4.1 before 4.1.7. Passing certain inputs (e.g., an excessive number of parts) to multipart forms could     result in too many open files or memory exhaustion, and provided a potential vector for a denial-of-     service attack. (CVE-2023-24580)

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-24580. Reason: This candidate is a     duplicate of CVE-2023-24580. A typo caused the wrong ID to be used. Notes: All CVE users should reference     CVE-2023-24580 instead of this candidate. All references and descriptions in this candidate have been     removed to prevent accidental usage. (CVE-2022-24580)

  - GLPI stands for Gestionnaire Libre de Parc Informatique is a Free Asset and IT Management Software     package, that provides ITIL Service Desk features, licenses tracking and software auditing. An     unauthenticated user can enumerate users logins. Users are advised to upgrade to version 10.0.10. There     are no known workarounds for this vulnerability. (CVE-2023-41323)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-bde7913e5a advisory.

  - In Django 3.2 before 3.2.16, 4.0 before 4.0.8, and 4.1 before 4.1.2, internationalized URLs were subject     to a potential denial of service attack via the locale parameter, which is treated as a regular     expression. (CVE-2022-41323)

  - An issue was discovered in the Multipart Request Parser in Django 3.2 before 3.2.18, 4.0 before 4.0.10,     and 4.1 before 4.1.7. Passing certain inputs (e.g., an excessive number of parts) to multipart forms could     result in too many open files or memory exhaustion, and provided a potential vector for a denial-of-     service attack. (CVE-2023-24580)

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-24580. Reason: This candidate is a     duplicate of CVE-2023-24580. A typo caused the wrong ID to be used. Notes: All CVE users should reference     CVE-2023-24580 instead of this candidate. All references and descriptions in this candidate have been     removed to prevent accidental usage. (CVE-2022-24580)

  - GLPI stands for Gestionnaire Libre de Parc Informatique is a Free Asset and IT Management Software     package, that provides ITIL Service Desk features, licenses tracking and software auditing. An     unauthenticated user can enumerate users logins. Users are advised to upgrade to version 10.0.10. There     are no known workarounds for this vulnerability. (CVE-2023-41323)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-a74513bda8 advisory.

  - In Django 3.2 before 3.2.16, 4.0 before 4.0.8, and 4.1 before 4.1.2, internationalized URLs were subject     to a potential denial of service attack via the locale parameter, which is treated as a regular     expression. (CVE-2022-41323)

  - An issue was discovered in the Multipart Request Parser in Django 3.2 before 3.2.18, 4.0 before 4.0.10,     and 4.1 before 4.1.7. Passing certain inputs (e.g., an excessive number of parts) to multipart forms could     result in too many open files or memory exhaustion, and provided a potential vector for a denial-of-     service attack. (CVE-2023-24580)

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-24580. Reason: This candidate is a     duplicate of CVE-2023-24580. A typo caused the wrong ID to be used. Notes: All CVE users should reference     CVE-2023-24580 instead of this candidate. All references and descriptions in this candidate have been     removed to prevent accidental usage. (CVE-2022-24580)

  - GLPI stands for Gestionnaire Libre de Parc Informatique is a Free Asset and IT Management Software     package, that provides ITIL Service Desk features, licenses tracking and software auditing. An     unauthenticated user can enumerate users logins. Users are advised to upgrade to version 10.0.10. There     are no known workarounds for this vulnerability. (CVE-2023-41323)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-3d775d93be のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-bde7913e5a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a74513bda8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172107	Fedora 36 : python-django3 (2023-3d775d93be)	Nessus	Fedora Local Security Checks	2023/3/5	2024/4/30	medium
172106	Fedora 37 : python-django3 (2023-bde7913e5a)	Nessus	Fedora Local Security Checks	2023/3/5	2024/4/30	medium
172460	Fedora 38 : python-django3 (2023-a74513bda8)	Nessus	Fedora Local Security Checks	2023/3/10	2024/4/30	medium
172107	Fedora 36 : python-django3 (2023-3d775d93be)	Nessus	Fedora Local Security Checks	2023/3/5	2024/4/30	medium
172106	Fedora 37 : python-django3 (2023-bde7913e5a)	Nessus	Fedora Local Security Checks	2023/3/5	2024/4/30	medium
172460	Fedora 38 : python-django3 (2023-a74513bda8)	Nessus	Fedora Local Security Checks	2023/3/10	2024/4/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium