遠端主機上安裝的 python3 版本是 3.7.16-1 之前版本。因此，此版本會受到 ALAS2-2025-2817 公告中提及的一個弱點影響。

    在 CPython「venv」模組和 CLI 中發現一個弱點，其中在建立虛擬環境時未正確引用提供的路徑名稱，進而允許建立者將命令插入虛擬環境啟動指令碼 (即來源 venv/bin/activate)。這表示當啟用虛擬環境時，受攻擊者控制的虛擬環境能夠執行命令。
    非攻擊者建立或使用前未啟動的虛擬環境 (即 ./venv/bin/python) 不會受到影響。 (CVE-2024-9287)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python3 (ALAS-2025-2817)

medium Nessus Plugin ID 233979

版本 1.1