USN-7354-1: Sicherheitslücke in djoser

USN-7354-1: djoser-Schwachstelle
17. März 2025

djoser könnte dazu gebracht werden, die Authentifizierungsprüfungen während der Anmeldung zu umgehen.

Releases
Ubuntu 24.10 Ubuntu 24.04 LTS Ubuntu 22.04 LTS Ubuntu 20.04 LTS
Pakete
djoser - REST-Implementierung des Django-Authentifizierungssystems
Details
Diego Cebrián entdeckte, dass djoser die Benutzerauthentifizierung nicht richtig
Authentifizierung behandelt. Ein Angreifer mit gültigen Anmeldedaten könnte dies möglicherweise
Authentifizierungsprüfungen, wie die Zwei-Faktor-Authentifizierung, zu umgehen
Authentifizierung zu umgehen, um unbeabsichtigten Zugriff zu erhalten.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• python3-djoser - 2.1.0-1ubuntu0.24.10.1
  Ubuntu 24.04
• python3-djoser - 2.1.0-1ubuntu0.24.04.1
  Ubuntu 22.04
• python3-djoser - 2.1.0-1ubuntu0.22.04.1
  Ubuntu 20.04
• python3-djoser - 2.0.3-1ubuntu0.1~esm1
  Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.