Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞

admin

0
文章

0
评论

2023-11-25 01:30:49 Ali_highrisk 来源：ZONE.CI 全球网 0 阅读模式

高危 Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞

CVE编号

CVE-2019-14234

利用情况

EXP 已公开

补丁情况

官方补丁

披露时间

2019-08-10

漏洞描述

在1.11.23之前的Django 1.11.x，2.1.11之前的2.1.x和2.2.4之前的2.2.x中发现了一个问题。由于浅键转换中的错误，django.contrib.postgres.fields.JSONField的键和索引查找以及django.contrib.postgres.fields.HStoreField的键查找都受SQL注入的影响。例如，可以通过在键或索引名称中使用“OR 1 = 1”来利用这一点来使用适当制作的字典返回所有记录，并使用字典扩展，因为** kwargs传递给QuerySet.filter()函数。

解决建议

升级Django至最新版本。

参考链接
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00025.html
https://docs.djangoproject.com/en/dev/releases/security/
https://groups.google.com/forum/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://seclists.org/bugtraq/2019/Aug/15
https://security.gentoo.org/glsa/202004-17
https://security.netapp.com/advisory/ntap-20190828-0002/
https://www.debian.org/security/2019/dsa-4498
https://www.djangoproject.com/weblog/2019/aug/01/security-releases/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	djangoproject	django	*	From (including) 1.11	Up to (excluding) 1.11.23
	运行在以下环境
	应用	djangoproject	django	*	From (including) 2.1	Up to (excluding) 2.1.11
	运行在以下环境
	应用	djangoproject	django	*	From (including) 2.2	Up to (excluding) 2.2.4
	运行在以下环境
	系统	alpine_3.10	py-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.11	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.12	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.13	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.14	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.15	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.16	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.17	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.18	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.7	py-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.8	py-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_3.9	py-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	alpine_edge	py3-django	*		Up to (excluding) 1.11.23-r0
	运行在以下环境
	系统	debian	debian_linux	10.0	-
	运行在以下环境
	系统	debian	debian_linux	9.0	-
	运行在以下环境
	系统	debian_10	python-django	*		Up to (excluding) 1:1.11.23-1~deb10u1
	运行在以下环境
	系统	debian_11	python-django	*		Up to (excluding) 2:2.2.4-1
	运行在以下环境
	系统	debian_12	python-django	*		Up to (excluding) 2:2.2.4-1
	运行在以下环境
	系统	debian_9	python-django	*		Up to (excluding) 1:1.10.7-2+deb9u6
	运行在以下环境
	系统	debian_sid	python-django	*		Up to (excluding) 2:2.2.4-1
	运行在以下环境
	系统	fedoraproject	fedora	30	-
	运行在以下环境
	系统	fedora_30	python3-django	*		Up to (excluding) 2.1.11-1.fc30
	运行在以下环境
	系统	fedora_EPEL_7	python2-django	*		Up to (excluding) 1.11.23-1.el7
	运行在以下环境
	系统	opensuse_Leap_15.1	python3-Django	*		Up to (excluding) 2.2.4-lp151.2.3.1
	运行在以下环境
	系统	ubuntu_16.04	python-django	*		Up to (excluding) 1.8.7-1ubuntu5.10
	运行在以下环境
	系统	ubuntu_16.04.7_lts	python-django	*		Up to (excluding) 1.8.7-1ubuntu5.10
	运行在以下环境
	系统	ubuntu_18.04	python-django	*		Up to (excluding) 1:1.11.11-1ubuntu1.5
	运行在以下环境
	系统	ubuntu_18.04.5_lts	python-django	*		Up to (excluding) 1:1.11.11-1ubuntu1.5
	运行在以下环境
系统	ubuntu_20.04	python-django	*		Up to (excluding) 1:1.11.22-1ubuntu1
运行在以下环境
系统	ubuntu_22.04	python-django	*		Up to (excluding) 1:1.11.22-1ubuntu1
运行在以下环境
系统	ubuntu_22.10	python-django	*		Up to (excluding) 1:1.11.22-1ubuntu1