Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [ 1.10 之前的 Django  1.10.7、 1.9 之前的 1.9.13和 1.8 之前的 1.8.18 在某些情况下依赖用户输入，以成功将用户重定向到 URL。这些重定向的安全检查（即“django.utils.http.is_safe_url()”）将某些不应安全的数字 URL 视为安全，即开放重定向漏洞。此外，如果开发人员依赖“is_safe_url()”提供安全的重定向目标并将此类 URL 放入链接中，则可能遭受 XSS 攻击。 (CVE-2017-7233)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2017-7233

medium Nessus 插件 ID 221571

版本 1.3