The remote Debian 11 host has a package installed that is affected by a vulnerability as referenced in the dla-4060 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4060-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Andreas Henriksson     February 20, 2025                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : djoser     Version        : 2.1.0-1+deb11u1     CVE ID         : CVE-2024-21543     Debian Bug     : 1089915

    djoser is a REST implementation of Django authentication system.
    It has a very low install count according to popularity contest     so you most likely don't have it installed and are thus not affected.

    For Debian 11 bullseye, this problem has been fixed in version     2.1.0-1+deb11u1.
    (Similar update for debian 12 bookworm is currently being processed.)

    We recommend that you upgrade your djoser packages.

    For the detailed security status of djoser please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/djoser

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has a package installed that is affected by a vulnerability as referenced in the USN-7354-1 advisory.

    Diego Cebrin discovered that djoser did not properly handle user authentication. An attacker with valid     credentials could possibly use this to bypass authentication checks, such as two-factor authentication, to     gain unintended access.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dla-4060 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4060-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 2 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: djoser バージョン: 2.1.0-1+deb11u1 CVE ID: CVE-2024-21543 Debian バグ: 1089915

    djoser は、Django 認証システムの REST 実装です。
    これは、人気コンテストによるとインストールカウントが非常に少ないため、インストールされていない可能性が高く、影響を受けることはないと思われます。

    Debian 11 bullseye において、この問題はバージョン 2.1.0-1+deb11u1 で修正されました。
    (Debian 12 Bookworm の同様のアップデートが現在処理中です。)

    お使いの djoser パッケージをアップグレードすることをお勧めします。

    djoser の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/djoser

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04LTS / 24.04LTS / 24.10 ホストには、USN-7354-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Diego Cebrin 氏は、djoser がユーザー認証を適切に処理しないことを発見しました。有効な認証情報を持つ攻撃者がこれを利用して、二要素認証などの認証チェックをバイパスし、意図しないアクセスを取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4060 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4060-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 2 月 20 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：djoser 版本：2.1.0-1+deb11u1 CVE ID：CVE-2024-21543 Debian 錯誤：1089915

    djoser 是 Django 驗證系統的 REST 實作。
    根據受歡迎程度競賽，它的安裝次數極低，因此您很可能沒有安裝，因此不會受到影響。

    針對 Debian 11 Bullseye，此問題已在 2.1.0-1+deb11u1 版本中修復。
    (目前正在處理 debian 12 bookwarm 的類似更新。)

    建議您升級 djoser 套件。

    如需有關 djoser 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/djoser

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的一個套件受到 USN-7354-1 公告中所提及的一個弱點影響。

    Diego Cebrin 發現 djoser 未正確處理使用者驗證。具有有效憑證的攻擊者可能會利用此弱點繞過驗證檢查 (例如雙重要素驗證)，以取得非預定的存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的一个程序包受到 dla-4060 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4060-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 2 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：djoser 版本：2.1.0-1+deb11u1 CVE ID：CVE-2024-21543 Debian 缺陷：1089915

    djoser 是 Django 身份验证系统的 REST 实现。
    根据受欢迎程度竞赛，它的安装次数非常低，因此您很可能没有安装它，因此不会受到影响。

    对于 Debian 11 bullseye，已在 2.1.0-1+deb11u1 版本中修复此问题。
    （当前正在处理 debian 12 bookworm 的类似更新。）

    我们建议您升级 djoser 程序包。

    如需了解 djoser 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/djoser

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7354-1 公告中提及的一个漏洞的影响。

    Diego Cebrin 发现 djoser 未正确处理用户认证。具有有效凭据的攻击者可能利用此问题绕过验证检查（例如双因素身份验证），从而获取非预期访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
216539	Debian dla-4060 : python3-djoser - security update	Nessus	Debian Local Security Checks	2/20/2025	2/20/2025	high
232922	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : djoser vulnerability (USN-7354-1)	Nessus	Ubuntu Local Security Checks	3/19/2025	3/19/2025	high
216539	Debian dla-4060 : python3-djoser - セキュリティ更新	Nessus	Debian Local Security Checks	2/20/2025	2/20/2025	high
232922	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : djoser の脆弱性 (USN-7354-1)	Nessus	Ubuntu Local Security Checks	3/19/2025	3/19/2025	high
216539	Debian dla-4060：python3-djoser - 安全性更新	Nessus	Debian Local Security Checks	2/20/2025	2/20/2025	high
232922	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：djoser 弱點 (USN-7354-1)	Nessus	Ubuntu Local Security Checks	3/19/2025	3/19/2025	high
216539	Debian dla-4060：python3-djoser - 安全更新	Nessus	Debian Local Security Checks	2/20/2025	2/20/2025	high
232922	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：djoser 漏洞 (USN-7354-1)	Nessus	Ubuntu Local Security Checks	3/19/2025	3/19/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high