2022-0798: Django: Mehrere Schwachstellen ermöglichen u. a. SQL-Injection-Angriffe

Historie:

Version 1 (2022-04-12 12:54): Neues Advisory

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren oder Informationen auszuspähen sowie SQL-Injection-Angriffe auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Ubuntu 21.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS sowie Ubuntu 16.04 ESM und Ubuntu 14.04 ESM stehen Sicherheitsupdates für 'python-django' zur Verfügung. Die Schwachstelle CVE-2022-28347 betrifft nur Ubuntu 21.10 und Ubuntu 20.04 LTS, während die Schwachstelle CVE-2021-32052 nur Ubuntu 18.04 LTS, Ubuntu 16.04 ESM und Ubuntu 14.04 ESM betrifft.

Schwachstellen:

CVE-2021-32052

Schwachstelle in Django / Python ermöglicht u. a. Manipulation von Dateien

CVE-2022-28346

Schwachstelle in Django ermöglicht SQL-Injection-Angriff

CVE-2022-28347