The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-a74513bda8 advisory.

    Security fixes for CVE-2022-24580 and CVE-2023-41323

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3d775d93be advisory.

    Security fixes for CVE-2022-24580 and CVE-2023-41323

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GLPI stands for Gestionnaire Libre de Parc Informatique is a Free Asset and IT Management Software     package, that provides ITIL Service Desk features, licenses tracking and software auditing. An     unauthenticated user can enumerate users logins. Users are advised to upgrade to version 10.0.10. There     are no known workarounds for this vulnerability. (CVE-2023-41323)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-bde7913e5a advisory.

    Security fixes for CVE-2022-24580 and CVE-2023-41323

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2023-a74513bda8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-bde7913e5a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-3d775d93be のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是 Gestionnaire Libre de Parc Informatique 的缩写，是一款免费的资产和 IT 管理软件程序包，可提供 ITIL 服务桌面功能、许可证跟踪和软件审计。未经认证的用户可以枚举用户登录。建议用户升级至版本 10.0.10。目前尚无针对此漏洞的变通方案。(CVE-2023-41323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 代表 Gestionnaire Libre de Parc Informatique 是免費的資產與 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。未經驗證的使用者可列舉使用者登入。建議使用者升級至 10.0.10 版。目前沒有任何因應措施可解決此弱點。(CVE-2023-41323)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172460	Fedora 38 : python-django3 (2023-a74513bda8)	Nessus	Fedora Local Security Checks	2023/3/10	2025/9/24	high
172107	Fedora 36 : python-django3 (2023-3d775d93be)	Nessus	Fedora Local Security Checks	2023/3/5	2025/9/24	high
260959	Linux Distros Unpatched Vulnerability : CVE-2023-41323	Nessus	Misc.	2025/9/3	2025/9/3	medium
172106	Fedora 37 : python-django3 (2023-bde7913e5a)	Nessus	Fedora Local Security Checks	2023/3/5	2025/9/24	high
172460	Fedora 38 : python-django3 (2023-a74513bda8)	Nessus	Fedora Local Security Checks	2023/3/10	2025/9/24	high
172106	Fedora 37 : python-django3 (2023-bde7913e5a)	Nessus	Fedora Local Security Checks	2023/3/5	2025/9/24	high
172107	Fedora 36 : python-django3 (2023-3d775d93be)	Nessus	Fedora Local Security Checks	2023/3/5	2025/9/24	high
260959	Linux Distros のパッチ未適用の脆弱性: CVE-2023-41323	Nessus	Misc.	2025/9/3	2025/9/3	medium
260959	Linux Distros 未修补的漏洞：CVE-2023-41323	Nessus	Misc.	2025/9/3	2025/9/3	medium
260959	Linux Distros 未修補的弱點：CVE-2023-41323	Nessus	Misc.	2025/9/3	2025/9/3	medium

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

medium

medium

medium