远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3490 公告中提及的多个漏洞影响。

  - django：通过 archive.extract() 执行潜在目录遍历 (CVE-2021-3281)

  - django：通过“admindocs”可能造成目录遍历 (CVE-2021-33203)

  - django：自验证器接受 IPv4 地址中的前导零后，可能发生不明 SSRF、RFI 和 LFI 攻击 (CVE-2021-33571)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：Red Hat OpenStack Platform 16.2 (python-django20) (RHSA-2021: 3490)

high Nessus 插件 ID 165154

未找到依赖项