远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3490 公告中提及的多个漏洞影响。

  - django：通过 archive.extract() 执行潜在目录遍历 (CVE-2021-3281)

  - django：通过“admindocs”可能造成目录遍历 (CVE-2021-33203)

  - django：自验证器接受 IPv4 地址中的前导零后，可能发生不明 SSRF、RFI 和 LFI 攻击 (CVE-2021-33571)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4715-1 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8 主机上安装的多个程序包受到 RHSA-2021:0781 公告中提及的多个漏洞影响。

  - nodejs-node-notifier：由于未审查选项参数便向其传递数组导致的命令注入 (CVE-2020-7789)

  - nodejs-ajv：通过在 ajv.validate 函数中构建的 JSON 方案造成的原型污染 (CVE-2020-15366)

  - django：通过 archive.extract() 执行潜在目录遍历 (CVE-2021-3281)

  - python-pygments：SML 词法分析器中的无限循环可能导致 DoS (CVE-2021-20270)

  - python-bleach：bleach.clean 中的突变跨站脚本 (CVE-2021-23980)

  - python-pygments：多个词法分析器中的 ReDoS (CVE-2021-27291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在基于 Python 的 Web 开发框架 Django 中发现一个潜在目录遍历漏洞。

对于 Debian 9“Stretch”，已在版本 1:1.10.7-2+deb9u10 中修复此问题。

我们建议您升级 python-django 程序包。

如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 5070 公告中提及的多个漏洞影响。

  - django：通过上传的文件可能造成目录遍历 (CVE-2021-28658)

  - django：通过上传的文件可能造成目录遍历 (CVE-2021-31542)

  - django：通过 archive.extract() 执行潜在目录遍历 (CVE-2021-3281)

  - django：通过“admindocs”可能造成目录遍历 (CVE-2021-33203)

  - django：自验证器接受 IPv4 地址中的前导零后，可能发生不明 SSRF、RFI 和 LFI 攻击 (CVE-2021-33571)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3164 公告中提及的多个漏洞影响。

  - 在使用版本不低于 3.7 的 Python 的情况下，在 2.2.16 版之前的 Django 2.2、3.0.10 版之前的 Django 3.0 以及 3.1.1 版之前的 Django 3.1 中发现一个问题。未在创建于文件上传过程中的中间级目录中应用 FILE_UPLOAD_DIRECTORY_PERMISSIONS 模式。使用 collectstatic 管理命令时，也未在收集自中间级别的静态目录中应用该模式。(CVE-2020-24583)

  - 在使用版本不低于 3.7 的 Python 的情况下，在 2.2.16 版之前的 Django 2.2、3.0.10 版之前的 Django 3.0 以及 3.1.1 版之前的 Django 3.1 中发现一个问题。文件系统缓存的中间级目录使用系统的标准 umask，而不是 0o077。(CVE-2020-24584)

  - 0 到 3.6.13、3.7.0 到 3.7.10、3.8.0 到 3.8.8、3.9.0 到 3.9.2 版本的 python/cpython 程序包容易受到 Web 缓存中毒问题的影响，可使用名为参数隐身的矢量通过 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 来造成此问题。当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。 (CVE-2021-23336)

  - 在 2.2 之前的 Django 2.2.18、 3.0 之前的 Django 3.0.12 和 3.1.6 之前的 Django 3.1 中，django.utils.archive.extract 方法（由 startapp --template 和 startproject  --template 使用）允许通过具有绝对路径或带点段的相对路径的存档遍历目录。(CVE-2021-3281)

  - 在 3.2.14 版之前的 Django 3.2 和 4.0.6 版之前的 Django 4.0 中发现一个问题。如果不受信任的数据被用作 kind/lookup_name 值，则 Trunc() 和 Extract() 数据库函数会受到 SQL 注入的影响。
    将查找名称和种类限制为已知安全列表的应用程序不受影响。
    (CVE-2022-34265)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165154	RHEL 8：Red Hat OpenStack Platform 16.2 (python-django20) (RHSA-2021: 3490)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
146043	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Django 漏洞 (USN-4715-1)	Nessus	Ubuntu Local Security Checks	2021/2/1	2024/8/28	medium
194285	RHEL 7/8：Red Hat Ansible Automation Platform 1.2.2 (RHSA-2021:0781)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
146053	Debian DLA-2540-1：python-django 安全更新	Nessus	Debian Local Security Checks	2021/2/2	2024/1/24	medium
156005	RHEL 8：Red Hat OpenStack Platform 16.1 (python-django20) (RHSA-2021: 5070)	Nessus	Red Hat Local Security Checks	2021/12/11	2024/11/7	high
166698	Debian DLA-3164-1：python-django - LTS 安全更新	Nessus	Debian Local Security Checks	2022/10/28	2025/1/22	critical

检测

插件搜索

high

medium

medium

medium

high

critical