NVD脆弱性詳細

CVE-2019-3498

概要	In Django 1.11.x before 1.11.18, 2.0.x before 2.0.10, and 2.1.x before 2.1.5, an Improper Neutralization of Special Elements in Output Used by a Downstream Component issue exists in django.views.defaults.page_not_found(), leading to content spoofing (in a 404 error page) if a user fails to recognize that a crafted URL has malicious content.
公表日	2019年1月10日8:29
登録日	2021年1月26日11:42
最終更新日	2024年11月21日13:42

影響を受けるソフトウェアの構成

構成3	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:16.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:18.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:18.10:::::::*

構成4		以上	以下	より上	未満
cpe:2.3:o:fedoraproject:fedora:28:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/106453	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/106453	Third Party Advisory VDB Entry
3	https://docs.djangoproject.com/en/dev/releases/security/	Patch Vendor Advisory
4	https://docs.djangoproject.com/en/dev/releases/security/	Patch Vendor Advisory
5	https://groups.google.com/forum/#%21topic/django-announce/VYU7xQQTEPQ
6	https://groups.google.com/forum/#%21topic/django-announce/VYU7xQQTEPQ
7	https://lists.debian.org/debian-lts-announce/2019/01/msg00005.html	Mailing List Third Party Advisory
8	https://lists.debian.org/debian-lts-announce/2019/01/msg00005.html	Mailing List Third Party Advisory
9	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HVXDOVCXLD74SHR2BENGCE2OOYYYWJHZ/
10	https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HVXDOVCXLD74SHR2BENGCE2OOYYYWJHZ/
11	https://usn.ubuntu.com/3851-1/	Third Party Advisory
12	https://usn.ubuntu.com/3851-1/	Third Party Advisory
13	https://www.debian.org/security/2019/dsa-4363	Third Party Advisory
14	https://www.debian.org/security/2019/dsa-4363	Third Party Advisory
15	https://www.djangoproject.com/weblog/2019/jan/04/security-releases/	Patch Vendor Advisory
16	https://www.djangoproject.com/weblog/2019/jan/04/security-releases/	Patch Vendor Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-74	インジェクション	https://cwe.mitre.org/data/definitions/74.html

JVN脆弱性情報

Django における入力確認に関する脆弱性

タイトル	Django における入力確認に関する脆弱性
概要	Django には、入力確認に関する脆弱性が存在します。
想定される影響	情報を改ざんされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2019年1月4日0:00
登録日	2019年3月5日18:01
最終更新日	2019年3月5日18:01

影響を受けるシステム

Debian

Debian GNU/Linux

Canonical

Ubuntu

Django Software Foundation

Django 1.11.18 未満の 1.11.x

Django 2.0.10 未満の 2.0.x

Django 2.1.5 未満の 2.1.x

Django 1.11.18 未満の 1.11.x

Django 2.0.10 未満の 2.0.x

Django 2.1.5 未満の 2.1.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2019-3498	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3498
2	CVE-2019-3498	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3498
National Vulnerability Database (NVD)
3	CVE-2019-3498	https://nvd.nist.gov/vuln/detail/CVE-2019-3498
4	CVE-2019-3498	https://nvd.nist.gov/vuln/detail/CVE-2019-3498

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html
2	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
Debian Security Advisory
1	DSA-4363-1	https://www.debian.org/security/2019/dsa-4363
2	DSA-4363-1	https://www.debian.org/security/2019/dsa-4363
Django Software Foundation
3	Archive of security issues	https://docs.djangoproject.com/en/dev/releases/security/
4	Archive of security issues	https://docs.djangoproject.com/en/dev/releases/security/
Django weblog
5	Django security releases issued: 2.1.5, 2.0.10, and 1.11.18	https://www.djangoproject.com/weblog/2019/jan/04/security-releases/
6	Django security releases issued: 2.1.5, 2.0.10, and 1.11.18	https://www.djangoproject.com/weblog/2019/jan/04/security-releases/
Ubuntu Security Notice
7	USN-3851-1	https://usn.ubuntu.com/3851-1/
8	USN-3851-1	https://usn.ubuntu.com/3851-1/

変更履歴

No	変更内容	変更日
1	[2019年03月05日] 掲載	2019年3月5日18:01
1	[2019年03月05日] 掲載	2019年3月5日18:01