遠端 CentOS Linux 9 主機上安裝的套件受到 python- dateutil-2.8.1-7.el9 版本變更記錄中提及的弱點影響。

  - 在 Python 的 tarfile 模組中，(1) extract 和 (2) extractall 函式存在目錄遊走弱點，由使用者協助的遠端攻擊者可以透過 TAR 封存中檔案名稱中的 .. (點點) 序列覆寫任意檔案，此問題與 CVE-2001-1267 有關。(CVE-2007-4559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：python-dateutil-2.8.1-7.el9

medium Nessus Plugin ID 191307

版本 1.0