Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2020-9402

Оценки

EPSS

0.855высокий85.5%
0%20%40%60%80%100%

Процентиль: 85.5%

CVSS

8.8высокий3.x
0246810

Оценка CVSS: 8.8/10

Все оценки CVSS

CVSS 3.x
8.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
6.5

Вектор: AV:N/AC:L/Au:S/C:P/I:P/A:P

Описание

Django 1.11 до 1.11.29, 2.2 до 2.2.11 и 3.0 до 3.0.4 допускает SQL-инъекцию, если ненадежные данные используются в качестве параметра допуска в функциях GIS и агрегатах в Oracle. Передав соответствующим образом созданный допуск функциям GIS и агрегатам в Oracle, можно было нарушить экранирование и внедрить вредоносный SQL.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

astradebiannvdredhatubuntu

CWE

CWE-89

Связанные уязвимости

BDU:2020-05726

Рекомендации

Источник: nvd

All Django users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose “>=dev-python/django-2.2.11”

URL: https://security.gentoo.org/glsa/202004-17

Уязвимое ПО (18)

Тип: Конфигурация

Продукт: pulp

Операционная система: rhel

Характеристика: 
{  "fixed": "2.21.5-2.el7sat"}

Источник: redhat

Тип: Конфигурация

Продукт: pulp

Операционная система: rhel

Характеристика: 
{  "fixed": "2.21.5-2.el7sat"}

Источник: redhat

Тип: Конфигурация

Продукт: python-django

Операционная система: astra 1.6.11

Характеристика: 
{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: python-django

Операционная система: astra 8.1.4

Характеристика: 
{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: python-django

Операционная система: rhel

Характеристика: 
{  "fixed": "1.11.29-1.el7sat"}

Источник: redhat

Тип: Конфигурация

Продукт: python-django

Операционная система: rhel

Характеристика: 
{  "fixed": "1.11.29-1.el7sat"}

Источник: redhat

Тип: Конфигурация

Продукт: python-django

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "fixed": "1:1.11.11-1ubuntu1.8"}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-django

Операционная система: ubuntu eoan 19.10

Характеристика: 
{  "fixed": "1:1.11.22-1ubuntu1.3"}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-django

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-django

Операционная система: ubuntu xenial 16.04

Характеристика: 
{  "fixed": "1.8.7-1ubuntu5.12"}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-django

Операционная система: debian

Характеристика: 
{  "fixed": "2:2.2.11-1"}

Источник: debian

Тип: Конфигурация

Продукт: python-django

Операционная система: debian buster 10

Характеристика: 
{  "fixed": "1:1.11.29-1~deb10u1"}

Источник: debian

Тип: Конфигурация

Продукт: python-django

Операционная система: debian jessie 8

Характеристика: 
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: debian_linux

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*"...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: django

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:djangoproject:django:*:*:*:*:*:*:*:*",      "versionEndExcluding": "1.11.29",      "versionStartIncluding": "1.11",      "vulnerable": true   ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: fedora

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*",...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: steelstore_cloud_integrated_storage

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:netapp:steelstore_cloud_integrated_storage:-:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ubuntu_linux

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*...

Источник: nvd

Конец списка