The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-3d775d93be advisory.

    Security fixes for CVE-2022-24580 and CVE-2023-41323

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-a74513bda8 advisory.

    Security fixes for CVE-2022-24580 and CVE-2023-41323

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-bde7913e5a advisory.

    Security fixes for CVE-2022-24580 and CVE-2023-41323

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 36 ホストには、FEDORA-2023-3d775d93be のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-bde7913e5a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a74513bda8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Django では、3.2.16 より前の 3.2、4.0.8 より前の 4.0、および 4.1.2より前の 4.1で、国際化された URL が、正規表現として扱われるロケールパラメーターを介して、サービス拒否攻撃を受ける可能性があります。(CVE-2022-41323)

  - Django 3.2.18より前の 3.2、4.0.10 より前の 4.0、4.1.7 より前の 4.1 の Multipart Request Parser に問題が発見されました。特定の入力 (過剰な数のパートなど) をマルチパートフォームに渡すと、開いているファイルが多すぎたり、メモリを使い果たしたりする可能性があり、サービス拒否攻撃を受ける可能性がありました。(CVE-2023-24580)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs：CVE-2023-24580。理由: この候補は CVE-2023-24580 の複製です。誤字により、間違った ID が使用されていました。注意: すべての CVE ユーザーは、この候補ではなく CVE-2023-24580 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2022-24580)

  - GLPI は Gestionnaire Libre de Parc Informatique の略で、ITIL Service Desk 機能、ライセンス追跡、ソフトウェア監査を提供する無料の資産および IT 管理ソフトウェアのパッケージです。認証されていないユーザーが、ユーザーのログインを列挙する可能性があります。ユーザーはバージョン 10.0.10 にアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。(CVE-2023-41323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172107	Fedora 36 : python-django3 (2023-3d775d93be)	Nessus	Fedora Local Security Checks	2023/3/5	2024/11/14	medium
172460	Fedora 38 : python-django3 (2023-a74513bda8)	Nessus	Fedora Local Security Checks	2023/3/10	2024/11/14	medium
172106	Fedora 37 : python-django3 (2023-bde7913e5a)	Nessus	Fedora Local Security Checks	2023/3/5	2024/11/14	medium
172107	Fedora 36 : python-django3 (2023-3d775d93be)	Nessus	Fedora Local Security Checks	2023/3/5	2024/11/14	medium
172106	Fedora 37 : python-django3 (2023-bde7913e5a)	Nessus	Fedora Local Security Checks	2023/3/5	2024/11/14	medium
172460	Fedora 38 : python-django3 (2023-a74513bda8)	Nessus	Fedora Local Security Checks	2023/3/10	2024/11/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium