Django release notes :

CVE-2018-6188: Information leakage in AuthenticationForm

A regression in Django 1.11.8 made AuthenticationForm run its confirm_login_allowed() method even if an incorrect password is entered. This can leak information about a user, depending on what messages confirm_login_allowed() raises. If confirm_login_allowed() isn't overridden, an attacker enter an arbitrary username and see if that user has been set to is_active=False. If confirm_login_allowed() is overridden, more sensitive details could be leaked.

This issue is fixed with the caveat that AuthenticationForm can no longer raise the 'This account is inactive.' error if the authentication backend rejects inactive users (the default authentication backend, ModelBackend, has done that since Django 1.10). This issue will be revisited for Django 2.1 as a fix to address the caveat will likely be too invasive for inclusion in older versions.

It was discovered that Django incorrectly handled certain requests. An attacker could possibly use this to access sensitive information.
(CVE-2017-12794, CVE-2018-6188).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Djangoリリースノート：

CVE-2018-6188:AuthenticationFormでの情報漏洩

Django 1.11.8での回帰によって、正しくないパスワードが入力された場合でも、AuthenticationFormがそのconfirm_login_allowed()メソッドを実行します。これにより、confirm_login_allowed()が表示するメッセージによっては、ユーザーに関する情報が漏洩する可能性があります。confirm_login_allowed()がオーバーライドされない場合、攻撃者は任意のユーザー名を入力し、そのユーザーがis_active=Falseに設定されているかどうかを確認します。confirm_login_allowed()がオーバーライドされると、さらに機密性の高い詳細が漏洩する可能性があります。

この問題は、認証バックエンドが非アクティブなユーザーを拒否する場合、AuthenticationFormが「このアカウントは無効です」エラーを表示できなくなったことを示す警告で修正されています（Django 1.10以降は、デフォルトの認証バックエンドであるModelBackendがこれに対応しています）。この問題は、警告に対応する修正が古いバージョンに含めるには侵害的すぎる可能性が高いため、Django 2.1で再検討されます。

Djangoが特定のリクエストを不適切に処理していることがわかりました。攻撃者がこれを悪用して、秘密情報にアクセスする可能性があります。（CVE-2017-12794、CVE-2018-6188）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

发现 Django 未能正确处理某些请求。攻击者可能利用此问题访问敏感信息。(CVE-2017-12794, CVE-2018-6188)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

據發現，Django 未正確處理某些要求。攻擊者可能會利用此弱點存取敏感資訊。(CVE-2017-12794、CVE-2018-6188)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.0.2[] 、以及 1.11.8 和 1.11.9之前的 Django 2.0 中的 django.contrib.auth.forms.AuthenticationForm 允许远程攻击者通过利用来自 confirm_login_allowed() 方法的数据暴露来获取潜在敏感信息，这一点已通过发现用户帐户处于不活动状态。
    (CVE-2018-6188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2927 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。
    它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。

    安全修复：

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * hornetq：XPath 选择器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中信息泄露 (CVE-2015-6644) 

    * bouncycastle：在签名验证过程中，DSA 没有充分验证 ASN.1 编码允许未签名的数据注入 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 类中信息泄露 (CVE-2016-1000339)

    * bouncycastle：通过时序攻击，在 DSA 签名生成中信息暴露 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正确验证签名的 ASN.1 编码 (CVE-2016-1000342)

    * bouncycastle：DHIES 实施允许 ECB 模式的使用 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受到 padding oracle 攻击 (CVE-2016-1000345)

    * bouncycastle：未充分验证其他方的 DH 公钥 (CVE-2016-1000346)

    * bouncycastle：ECIES 实施允许 ECB 模式的使用 (CVE-2016-1000352)

    * python-django：SocketServer 和 ServerSocketReceiver 中序列化漏洞 (CVE-2017-5929)

    * python-django：通过用户提供的数字重定向 URL 进行公开重定向和可能的 XSS 攻击 (CVE-2017-7233)

    * hibernate-validator：在安全管理器下运行时执行权限提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的环境泄漏 (CVE-2017-10690)

    * Satellite 6：规则过滤器自动完成功能中 XSS (CVE-2017-12175)

    * foreman：实际名称或值中存储的 XSS (CVE-2017-15100)

    * pulp：通过 API 泄露的敏感凭据 (CVE-2018-1090)

    * foreman：由于未正确处理小组件 id 参数，造成 SQL 注入 (CVE-2018-1096)

    * foreman：foreman API 暴露的 Ovirt 管理员密码 (CVE-2018-1097)

    * django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 执行灾难性回溯 (CVE-2018-7536)

    * django：在正则表达式中通过“truncatechars_html”和“truncatewords_html”灾难性回溯 (CVE-2018-7537)

    * guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat 中存在进位传播缺陷???类 (CVE-2016-1000340)

    * bouncycastle：DSA 密钥对生成器默认生成弱私钥 (CVE-2016-1000343)

    * puppet：解包 tar/mini.rb 中的 tarball 可创建具有不安全权限的文件 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 文件容易受到普通哈希冲突的影响 (CVE-2018-5382)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095 以及 Django 项目报告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现，CVE-2018-1096 问题由 Martin Povolny (Red Hat) 发现。Red Hat 在此也感谢 David Jorm (IIX Product Security) 报告 CVE-2015-3208。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

update to 1.11.10, fix for CVE-2018-6188: Information leakage in AuthenticationForm

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - django.contrib.auth.forms.AuthenticationForm in Django 2.0 before 2.0.2, and 1.11.8 and 1.11.9, allows     remote attackers to obtain potentially sensitive information by leveraging data exposure from the     confirm_login_allowed() method, as demonstrated by discovering whether a user account is inactive.
    (CVE-2018-6188)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2927 advisory.

    Red Hat Satellite is a systems management tool for Linux-based infrastructure.
    It allows for provisioning, remote management, and monitoring of multiple Linux deployments with a single     centralized tool.

    Security Fix(es):

    * jackson-databind: Unsafe deserialization due to incomplete black list (incomplete fix for CVE-2017-7525)     (CVE-2017-15095)

    * hornetq: XXE/SSRF in XPath selector (CVE-2015-3208)

    * bouncycastle: Information disclosure in GCMBlockCipher (CVE-2015-6644)

    * bouncycastle: DSA does not fully validate ASN.1 encoding during signature verification allowing for     injection of unsigned data (CVE-2016-1000338)

    * bouncycastle: Information leak in AESFastEngine class (CVE-2016-1000339)

    * bouncycastle: Information exposure in DSA signature generation via timing attack (CVE-2016-1000341)

    * bouncycastle: ECDSA improper validation of ASN.1 encoding of signature (CVE-2016-1000342)

    * bouncycastle: DHIES implementation allowed the use of ECB mode (CVE-2016-1000344)

    * bouncycastle: DHIES/ECIES CBC modes are vulnerable to padding oracle attack (CVE-2016-1000345)

    * bouncycastle: Other party DH public keys are not fully validated (CVE-2016-1000346)

    * bouncycastle: ECIES implementation allowed the use of ECB mode (CVE-2016-1000352)

    * logback: Serialization vulnerability in SocketServer and ServerSocketReceiver (CVE-2017-5929)

    * python-django: Open redirect and possible XSS attack via user-supplied numeric redirect URLs     (CVE-2017-7233)

    * hibernate-validator: Privilege escalation when running under the security manager (CVE-2017-7536)

    * puppet: Environment leakage in puppet-agent (CVE-2017-10690)

    * Satellite 6: XSS in discovery rule filter autocomplete functionality (CVE-2017-12175)

    * foreman: Stored XSS in fact name or value (CVE-2017-15100)

    * pulp: sensitive credentials revealed through the API (CVE-2018-1090)

    * foreman: SQL injection due to improper handling of the widget id parameter (CVE-2018-1096)

    * foreman: Ovirt admin password exposed by foreman API (CVE-2018-1097)

    * django: Catastrophic backtracking in regular expressions via 'urlize' and 'urlizetrunc' (CVE-2018-7536)

    * django: Catastrophic backtracking in regular expressions via 'truncatechars_html' and     'truncatewords_html' (CVE-2018-7537)

    * guava: Unbounded memory allocation in AtomicDoubleArray and CompoundOrdering classes allow remote     attackers to cause a denial of service (CVE-2018-10237)

    * bouncycastle: Carry propagation bug in math.raw.Nat??? class (CVE-2016-1000340)

    * bouncycastle: DSA key pair generator generates a weak private key by default (CVE-2016-1000343)

    * puppet: Unpacking of tarballs in tar/mini.rb can create files with insecure permissions (CVE-2017-10689)

    * bouncycastle: BKS-V1 keystore files vulnerable to trivial hash collisions (CVE-2018-5382)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank Liao Xinxi (NSFOCUS) for reporting CVE-2017-15095; and the Django project for     reporting CVE-2017-7233, CVE-2018-7536, and CVE-2018-7537. The CVE-2017-7536 issue was discovered by     Gunnar Morling (Red Hat); and the CVE-2018-1096 issue was discovered by Martin Povolny (Red Hat). Red Hat     would also like to thank David Jorm (IIX Product Security) for reporting CVE-2015-3208.

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.02.0.2之前的 Django [] 以及 1.11.8 和 1.11.9之前的 django.contrib.auth.forms.AuthenticationForm 中，允許遠端攻擊者利用來自 confirm_login_allowed() 方法的資料洩漏，取得潛在的敏感資訊，發現使用者帳戶未使用。
    (CVE-2018-6188)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2927 公告中所提及。

    Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。
    只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。

    安全性修正：

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * hornetq：XPath 選取器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644)

    * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339)

    * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342)

    * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345)

    * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346)

    * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352)

    * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929)

    * python-django：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233)

    * hibernate-validator：在安全性管理員下執行時發生特權提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的環境洩漏 (CVE-2017-10690)

    * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175)

    * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100)

    * pulp：透過 API 洩漏的敏感憑證 (CVE-2018-1090)

    * foreman：因 widget id 參數不當處理而導致的 SQL 插入攻擊 (CVE-2018-1096)

    * foreman：foreman API 洩漏 Ovirt 管理員密碼 (CVE-2018-1097)

    * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

    * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537)

    * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat? 類別中的進位傳播錯誤 (CVE-2016-1000340)

    * bouncycastle：DSA 金鑰組產生器根據預設會產生弱式私密金鑰 (CVE-2016-1000343)

    * puppet：解壓縮 tar/mini.rb 中的 tarball 可能會建立具有不安全權限的檔案 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 檔案容易發生簡單的雜湊碰撞 (CVE-2018-5382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.11.10への更新、CVE-2018-6188の修正：AuthenticationFormでの情報漏洩

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の 2.0 Django 、 2.0.21.11.8 および 1.11.9の django.contrib.auth.forms.AuthenticationForm では、リモートの攻撃者が、confirm_login_allowed() メソッドからのデータ漏洩を利用して、機密情報を取得する可能性があります。ユーザーアカウントが非アクティブです。
    (CVE-2018-6188)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。
    単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

    セキュリティ修正:

    * jackson-databind: 不完全なブラックリスト (CVE-2017-7525 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-15095)

    * hornetq: XPath セレクターの XXE/SSRF (CVE-2015-3208)

    * bouncycastle: GCMBlockCipher の情報漏洩 (CVE-2015-6644)

    * bouncycastle: 署名の検証中に DSA が ASN.1 エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。(CVE-2016-1000338)

    * bouncycastle: AESFastEngine クラスの情報漏洩 (CVE-2016-1000339)

    * bouncycastle: タイミング攻撃を介した DSA 署名生成の情報漏洩 (CVE-2016-1000341)

    * bouncycastle: ECDSA による署名の ASN.1 エンコーディングの不適切な検証 (CVE-2016-1000342)

    * bouncycastle: DHIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000344)

    * bouncycastle: DHIES/ECIES CBC モードは、パディングオラクル攻撃に対して脆弱 (CVE-2016-1000345)

    * bouncycastle: 他者の DH 公開鍵が不完全に検証されている (CVE-2016-1000346)

    * bouncycastle: ECIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000352)

    * logback: SocketServer と ServerSocketReceiver のシリアル化の脆弱性 (CVE-2017-5929)

    * python-django: ユーザーが提供した数字からなるリダイレクト URL を介したオープンリダイレクトと XSS 攻撃の可能性 (CVE-2017-7233)

    - hibernate-validator: セキュリティマネージャーで実行しているときの権限昇格 (CVE-2017-7536)

    * puppet: puppet-agent における環境漏洩 (CVE-2017-10690)

    * Satellite 6: ディスカバリールールフィルターの自動補完機能の XSS (CVE-2017-12175)

    * foreman: Fact の名前または値における格納型 XSS (CVE-2017-15100)

    *pulp: API を通じて漏洩された機密の認証情報 (CVE-2018-1090)

    * foreman: ウィジェット id パラメーターの不適切な処理による SQL インジェクション (CVE-2018-1096)

    * foreman: foreman API によって漏洩された Ovirt 管理者パスワード (CVE-2018-1097)

    * django:「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック (CVE-2018-7536)

    * django:「truncatechars_html」および「truncatewords_html」を使用した正規表現の致命的なバックトラック (CVE-2018-7537)

    * guava: AtomicDoubleArray および CompoundOrdering クラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2018-10237)

    * bouncycastle: math.raw.Nat??? でのキャリープロパゲーションバグの発生クラス (CVE-2016-1000340)

    * bouncycastle: DSA キーペアジェネレーターがデフォルトで脆弱な秘密鍵を生成 (CVE-2016-1000343)

    * puppet: tar/mini.rb の tarballs の解凍により、アクセス許可が安全でないファイルが作成される可能性がある (CVE-2017-10689)

    * bouncycastle: BKS-V1 キーストアファイルは、軽微なハッシュ衝突に対して脆弱 (CVE-2018-5382)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-15095 を報告してくれた Liao Xinxi 氏 (NSFOCUS)、CVE-2017-7233 と CVE-2018-7536 と CVE-2018-7537 を報告してくれた Django プロジェクトに感謝の意を表します。CVE-2017-7536 の問題は Gunnar Morling 氏 (Red Hat) により発見され、CVE-2018-1096 の問題は Martin Povolny 氏 (Red Hat) により発見されました。Red Hat は、CVE-2015-3208 を報告してくれた David Jorm 氏 (IIX Product Security) に感謝の意を表します・

    追加の変更

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106599	FreeBSD : Django -- information leakage (d696473f-9f32-42c5-a106-bf4536fb1f74)	Nessus	FreeBSD Local Security Checks	2018/2/5	2018/11/10	high
106675	Ubuntu 17.10 : python-django vulnerabilities (USN-3559-1)	Nessus	Ubuntu Local Security Checks	2018/2/8	2023/5/11	high
106599	FreeBSD：Django -- 情報漏洩（d696473f-9f32-42c5-a106-bf4536fb1f74）	Nessus	FreeBSD Local Security Checks	2018/2/5	2018/11/10	high
106675	Ubuntu 17.10：python-djangoの脆弱性（USN-3559-1）	Nessus	Ubuntu Local Security Checks	2018/2/8	2023/5/11	high
106675	Ubuntu 17.10：python-django 漏洞 (USN-3559-1)	Nessus	Ubuntu Local Security Checks	2018/2/8	2023/5/11	high
106675	Ubuntu 17.10：python-django 弱點 (USN-3559-1)	Nessus	Ubuntu Local Security Checks	2018/2/8	2023/5/11	high
222660	Linux Distros 未修补的漏洞: CVE-2018-6188	Nessus	Misc.	2025/3/4	2025/8/20	high
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
106822	Fedora 27 : python-django (2018-2c612c6d92)	Nessus	Fedora Local Security Checks	2018/2/15	2021/1/6	high
222660	Linux Distros Unpatched Vulnerability : CVE-2018-6188	Nessus	Misc.	2025/3/4	2025/8/20	high
118185	RHEL 7 : Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
222660	Linux Distros 未修補弱點：CVE-2018-6188	Nessus	Misc.	2025/3/4	2025/8/20	high
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
106822	Fedora 27：python-django（2018-2c612c6d92）	Nessus	Fedora Local Security Checks	2018/2/15	2021/1/6	high
222660	Linux Distros のパッチ未適用の脆弱性: CVE-2018-6188	Nessus	Misc.	2025/3/4	2025/8/20	high
118185	RHEL 7: Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high