現已提供適用於 RHEL 7 之 Red Hat Satellite 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。安全性修正：* jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * hornetq：XPath 選擇器中的 XXE/SSRF (CVE-2015-3208) * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644) * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338) * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339) * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341) * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342) * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344) * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345) * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346) * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352) * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929) * python-django：因使用者提供的數值重新導向 URL 導致開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233) * hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536) * puppet：puppet-agent 中發生環境洩漏 (CVE-2017-10690) * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175) * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100) * pulp：敏感憑證透過 API 洩漏 (CVE-2018-1090) * foreman：因為不正確處理 widget id 參數導致 SQL 插入 (CVE-2018-1096) * foreman：Ovirt 系統管理密碼遭 foreman API 洩漏 (CVE-2018-1097) * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過 'truncatechars_html' 和 'truncatewords_html' 造成重大的規則運算式回溯 (CVE-2018-7537) * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：在 math.raw.Nat??? 類別發生進位傳播錯誤 (CVE-2016-1000340) * bouncycastle：DSA 金鑰組產生器預設產生弱式私密金鑰 (CVE-2016-1000343) * puppet：解除封包 tar/mini.rb 中的 tarballs 可建立具有不安全權限的檔案 (CVE-2017-10689) * bouncycastle：BKS-V1 keystore 檔案容易發生簡單式雜湊衝突 (CVE-2018-5382) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

由於數個規則運算式中存在災難性回溯弱點，造成有多個函式評估特定輸入的速度極為緩慢。CVE-2018-7536 由於兩個規則運算式中存在災難性回溯弱點，造成 django.utils.html.urlize() 函式評估特定輸入的速度極為緩慢。使用 urlize() 函式來實作 urlize 和 urlizetrunc 範本篩選器，導致出現安全漏洞。以行為相似的剖析邏輯來取代有問題的規則運算式。CVE-2018-7537 如果有 html=True 引數傳遞至 django.utils.text.Truncator 的 chars() 和 words() 方法，會因為規則運算式中出現災難性回溯弱點，造成評估特定輸入的速度極為緩慢。使用 chars() 和 words() 方法來實作 truncatechars_html 及 truncatewords_html 範本篩選器，導致出現安全漏洞。已修正規則運算式中的回溯問題。針對 Debian 7「Wheezy」，這些問題已在 1.4.22-1+deb7u4 版本中修正。建議您升級 python-django 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

James Davis 發現 Django 未正確處理某些範本篩選器。遠端攻擊者可能會利用此問題造成 Django 消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

James Davis 在高階 Python web 開發架構 Django 中發現兩個問題，會導致拒絕服務攻擊。能夠控制 django.utils.html.urlize() 函式或是 django.utils.text.Truncator's chars() 與 words() 方法輸入的攻擊者可藉由特製字串來阻撓應用程式執行。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.4 Web Administration Batch Update 3 的更新版套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage Web Administration 包含以 Ansible 為基礎的全自動化安裝程式，並使用 Grafana 平台提供使用中 Gluster 儲存集區的深入指標和洞察。Red Hat Gluster Storage WebAdministration 提供儀表板檢視畫面，可讓系統管理員檢視主機、磁碟區、brick 和其他 GlusterFS 元件的整體 gluster 健全狀態。安全性修正：* django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537) * django：CommonMiddleware 中的開放重新導向可能性 (CVE-2018-14574) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Django 專案報告 CVE-2018-7536 和 CVE-2018-7537。建議 Red Hat Gluster Storage Web Administration (隨附 Red Hat Gluster Storage) 使用者升級至此更新套件，以修正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118185	RHEL 7：Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical
107242	Debian DLA-1303-1：python-django 安全性更新	Nessus	Debian Local Security Checks	2018/3/9	2021/1/11	medium
107194	Ubuntu 14.04 LTS / 16.04 LTS：Django 弱點 (USN-3591-1)	Nessus	Ubuntu Local Security Checks	2018/3/7	2023/10/20	medium
108773	Debian DSA-4161-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2018/4/2	2018/11/13	medium
121606	RHEL 7：Storage Server (RHSA-2019:0265)	Nessus	Red Hat Local Security Checks	2019/2/6	2024/4/27	medium

偵測

搜尋 Plugin

critical

medium

medium

medium

medium