遠端 CentOS Linux 9 主機上安裝的套件受到 python3.11-pip-22.3.1-4.el9 版本變更記錄中提及的弱點影響。

  - 在 Python 的 tarfile 模組中，(1) extract 和 (2) extractall 函式存在目錄遊走弱點，由使用者協助的遠端攻擊者可以透過 TAR 封存中檔案名稱中的 .. (點點) 序列覆寫任意檔案，此問題與 CVE-2001-1267 有關。(CVE-2007-4559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：python3.11-pip-22.3.1-4.el9

medium Nessus Plugin ID 191279

版本 1.0