Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.4.14之前的 Django、 1.5.x 之前的 1.5.9、 1.6.x 之前的 1.6.6和候选版本 3 之前的 1.7 中，contrib.auth.middleware.RemoteUserMiddleware 中间件使用 contrib.auth.backends.RemoteUserBackend 后端时，允许远程经认证的用户通过与 REMOTE_USER 标头相关的矢量劫持 Web 会话。 (CVE-2014-0482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对 CVE-2014-0480、CVE-2014-0481、CVE-2014-0482、CVE-2014-0483 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.4.14，修复了 CVE-2014-0480、CVE-2014-0481、CVE-2014-0482、CVE-2014-0483

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新的稳定版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新解决了使用 reverse() 生成外部 URL 的问题；
涉及文件上传的拒绝服务；远程用户中间件中潜在的会话劫持问题；和管理界面中的数据泄漏。

http://www.freexian.com/services/debian-lts.html

CVE-2014-0480

Django 包括帮助程序函数 django.core.urlresolvers.reverse，通常用于从视图函数或 URL 模式名称的参考生成 URL。但是，当提供用两个正斜线字符 (//) 开头的输入时，reverse() 可生成指向其他主机的与方案有关的 URL，因此知道 reverse() 的不安全使用的攻击者（即在最终用户可以控制重定向目标的情况下，这是一个常见的例子）可生成指向他们选择的站点的链接，从而允许钓鱼攻击和其他攻击。

为了补救这点，URL 反向现在确保没有任何 URL 以两根斜线 (//) 开头，将第二个斜线替换为其 URL 编码的对应部分 (%2F)。此方法确保语义保持不变，同时使 URL 与域相关，而不是与方案相关。

CVE-2014-0481

在默认配置中，当给 Django 的文件上传处理系统提供的文件与现有文件具有相同的磁盘上的路径和名称时，它将尝试生成新的唯一文件名，方法是在（磁盘上存储的）文件名的末尾附加下划线和整数，递增该整数（即 _1、_2 等），直到它生成不与任何现有文件冲突的名称。

知道此缺陷的攻击者可通过上传全部共享一个文件名的许多微小文件，来利用文件名生成的连续行为；在处理它们时，Django 将像尝试生成唯一文件名那样生成数量不断增加的 os.stat() 调用。结果，即使相对小数量的此类上传也可造成性能显著下降。

为了补救这点，Django 的文件上传系统将不再使用连续整数名称，以避免磁盘上的文件名冲突；作为替代，将附加短的随机字母数字字符串，删除了可靠地生成许多重复的冲突文件名的功能。

CVE-2014-0482

Django 提供中间件 -- django.contrib.auth.middleware.RemoteUserMiddleware -- 和认证后端 django.contrib.auth.backends.RemoteUserBackend，它使用 REMOTE_USER 标头进行认证。

在某些情况下，如果更改了 REMOTE_USER 标头而没有相应的注销/登录操作，则使用此中间件和后端会导致一个用户收到另一个用户的会话。

为了补救这点，该中间件现在将确保在没有显式注销的情况下更改 REMOTE_USER 将会强制注销并且随后登录，然后接受新的 REMOTE_USER。

CVE-2014-0483

Django 的管理界面 django.contrib.admin 提供一项功能，可以在弹出窗口中显示供选择的相关对象。此机制依赖于在指定要显示的相关模型的 URL 和查询字符串以及通过其实现关系的字段中放置多个值。此机制不作为整体在模型类级别执行权限检查。

但是，此机制不验证指定的字段是否实际上表示模型之间的关系。
因此，具有管理员界面访问权限并且足够了解模型结构和相应 URL 的用户可构造弹出视图，其中将显示非关系字段（包括应用程序开发人员不打算以此方式暴露的字段）的值。

为了补救这点，管理员界面现在除了正常的权限检查以外，还将验证指定的字段确实表示与使用 admin 注册的模型的关系，并且将在任一条件不为真时引发异常。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2347-1 公告中提及的多个漏洞影响。

    Florian Apolloner 发现 Django 未正确验证 URL。远程攻击者可利用此问题进行钓鱼攻击。(CVE-2014-0480)

    David Wilson 发现 Django 未正确处理文件名生成。远程攻击者可利用此问题导致 Django 消耗资源，从而导致拒绝服务。(CVE-2014-0481)

    David Greisen 发现，Django 未正确处理 contrib.auth.middleware.RemoteUserMiddleware 中的某些标头。经过认证的远程用户可利用此问题劫持 Web 会话。(CVE-2014-0482)

    Collin Anderson 发现，Django 未正确检查字段是否表示管理界面中型号之间的关系。经过认证的远程用户可能利用此问题获取敏感信息。(CVE-2014-0483)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201412-22 中所述漏洞的影响（Django：多个漏洞）

    已在 Django 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能可以造成拒绝服务情况、获得敏感信息或者劫持 Web 会话。
  变通方案：

    目前无任何已知的变通方案。

Django 项目报告：

这些版本解决了使用 reverse() 生成外部 URL 的问题；涉及文件上传的拒绝服务；远程用户中间件中潜在的会话劫持问题；和管理界面中的数据泄漏。我们鼓励所有 Django 用户尽快升级。

在 Django（高级 Python Web 开发框架）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-0480 Florian Apolloner 发现在某些情况下，URL 反向可生成方案相关的 URL，可能意外将用户重定向到不同的主机，导致钓鱼攻击。

- CVE-2014-0481 David Wilson 报告了文件上传拒绝服务漏洞。Django 以其默认配置进行的文件上传处理在上传重复的文件名时，可能降级而产生巨量“os.stat()”系统调用。能够上传文件的远程攻击者可造成上传处理程序的性能变差，最终使其速度变得非常慢。

- CVE-2014-0482 David Greisen 发现在某些情况下，如果更改了 REMOTE_USER 标头而没有相应的注销/登录操作，则使用 RemoteUserMiddleware 中间件和 RemoteUserBackend 认证后端可导致一个用户收到另一个用户的会话。

- CVE-2014-0483 Collin Anderson 发现，通过在管理员变更表页面上修改查询字符串的“popup”和“to_field”参数，可显示任何字段的数据。具有管理界面访问权限并且足够了解模型结构和相应 URL 的用户可构造弹出视图，其中将显示非关系字段（包括应用程序开发人员不打算以此方式暴露的字段）的值。

更新到 1.5.9，修复了 CVE-2014-3473、CVE-2014-3474 和 CVE-2014-3475

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 python-django 程序包修复了安全漏洞：

这些版本解决了使用 reverse() 生成外部 URL 的问题 (CVE-2014-0480)；
涉及文件上传的拒绝服务 (CVE-2014-0481)；远程用户中间件中潜在的会话劫持问题 (CVE-2014-0482)；和管理界面中的数据泄漏 (CVE-2014-0483)。

Python Django 已更新，修复了安全问题和缺陷。

在 openSUSE 12.3 上，更新到版本 1.4.15：

+ 已阻止 reverse() 生成指向其他主机的 URL，从而阻止钓鱼攻击（bnc#893087，CVE-2014-0480）

+ 上传重复的文件名时已删除 O(n) 算法，从而修复文件上传拒绝服务（bnc#893088，CVE-2014-0481）

+ 已修改 RemoteUserMiddleware 以在 REMOTE_USE 更改时注销，从而阻止会话劫持（bnc#893089，CVE-2014-0482）

+ 已通过查询字符串操纵阻止 contrib.admin 中的数据泄漏（bnc#893090，CVE-2014-0483）

+ 已修复：可能会错误地允许缓存存储和服务隐私数据（bnc#877993，CVE-2014-1418）

+ 已修复：未正确验证来自用户输入的畸形重定向 URL（bnc#878641，CVE-2014-3730）

+ 已修复因类型转换而导致可能在 MySQL 中返回意外结果的查询（bnc#874956，CVE-2014-0474）

+ 已阻止通过缓存泄漏 CSRF 标记（bnc#874955，CVE-2014-0473）

+ 已修复 URL 反向中的远程代码执行漏洞（bnc#874950，CVE-2014-0472）

在 openSUSE 13.1 上，更新到版本 1.5.10：

+ 已阻止 reverse() 生成指向其他主机的 URL，从而阻止钓鱼攻击（bnc#893087，CVE-2014-0480）

+ 上传重复的文件名时已删除 O(n) 算法，从而修复文件上传拒绝服务（bnc#893088，CVE-2014-0481）

+ 已修改 RemoteUserMiddleware 以在 REMOTE_USE 更改时注销，从而阻止会话劫持（bnc#893089，CVE-2014-0482）

+ 已通过查询字符串操纵阻止 contrib.admin 中的数据泄漏（bnc#893090，CVE-2014-0483）

- 更新到 1.5.8 版：

+ 已修复：可能会错误地允许缓存存储和服务隐私数据（bnc#877993，CVE-2014-1418）

+ 已修复：未正确验证来自用户输入的畸形重定向 URL（bnc#878641，CVE-2014-3730）

+ 已修复因类型转换而导致可能在 MySQL 中返回意外结果的查询（bnc#874956，CVE-2014-0474）

+ 已阻止通过缓存泄漏 CSRF 标记（bnc#874955，CVE-2014-0473）

+ 已修复 URL 反向中的远程代码执行漏洞（bnc#874950，CVE-2014-0472）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218192	Linux Distros 未修补的漏洞: CVE-2014-0482	Nessus	Misc.	2025/3/4	2025/3/4	medium
77614	Fedora 20：python-django15-1.5.9-1.fc20 (2014-9866)	Nessus	Fedora Local Security Checks	2014/9/11	2021/1/11	medium
77591	Fedora 20：python-django14-1.4.14-1.fc20 (2014-9788)	Nessus	Fedora Local Security Checks	2014/9/10	2021/1/11	medium
79646	Fedora 19：python-django14-1.4.16-1.fc19 (2014-15307)	Nessus	Fedora Local Security Checks	2014/12/2	2021/1/11	medium
82210	Debian DLA-65-1：python-django 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
77725	Ubuntu 14.04 LTS：Django 漏洞 (USN-2347-1)	Nessus	Ubuntu Local Security Checks	2014/9/17	2024/8/27	medium
79645	Fedora 20：python-django14-1.4.16-1.fc20 (2014-15266)	Nessus	Fedora Local Security Checks	2014/12/2	2021/1/11	medium
79975	GLSA-201412-22 : Django：多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	medium
77590	Fedora 20：python-django-1.6.6-1.fc20 (2014-9771)	Nessus	Fedora Local Security Checks	2014/9/10	2021/1/11	medium
77315	FreeBSD：django -- 多种漏洞 (3c5579f7-294a-11e4-99f6-00e0814cab4e)	Nessus	FreeBSD Local Security Checks	2014/8/22	2021/1/6	medium
77344	Debian DSA-3010-1：python-django - 安全更新	Nessus	Debian Local Security Checks	2014/8/23	2021/1/11	medium
77592	Fedora 19：python-django-1.5.9-1.fc19 (2014-9791)	Nessus	Fedora Local Security Checks	2014/9/10	2021/1/11	medium
77658	Mandriva Linux 安全公告：python-django (MDVSA-2014:179)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
77718	openSUSE 安全更新：python-django (openSUSE-SU-2014:1132-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical