Linux Distros 未修補弱點：CVE-2025-4330

high Nessus Plugin ID 252093

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- Debian Linux - jython - 允許忽略擷取篩選器，允許符號連結目標指向目標目錄之外，並修改某些檔案中繼資料。如果使用 tarfilemodule 以 TarFile.extractall（）或 TarFile.extract（）的值為 dataor tar 來 filter=parameter 擷取不受信任的 tar 封存，您會受到此弱點的影響。
如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，對於 Python 3.14 或更高版本，預設值 filter=changed 為從無篩選到「資料」，因此如果您依賴這個新的預設行為，那麼您的使用也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。但是，在評估來源發行版時，請務必避免安裝帶有可疑連結的來源發行版。pypy3 - 允許忽略擷取篩選器，允許符號連結目標指向目標目錄外部，以及修改某些檔案中繼資料。如果使用 tarfilemodule 以 TarFile.extractall（）或 TarFile.extract（）的值為 dataor tar 來 filter=parameter 擷取不受信任的 tar 封存，您會受到此弱點的影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，對於 Python 3.14 或更高版本，預設值 filter=changed 為從無篩選到「資料」，因此如果您依賴這個新的預設行為，那麼您的使用也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。但是，在評估來源發行版時，請務必避免安裝帶有可疑連結的來源發行版。python3.11 - 允許忽略擷取篩選器，允許符號連結目標指向目標目錄之外，以及修改某些檔案中繼資料。如果使用 tarfilemodule 以 TarFile.extractall（）或 TarFile.extract（）的值為 dataor tar 來 filter=parameter 擷取不受信任的 tar 封存，您會受到此弱點的影響。
如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，對於 Python 3.14 或更高版本，預設值 filter=changed 為從無篩選到「資料」，因此如果您依賴這個新的預設行為，那麼您的使用也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。但是，在評估來源發行版時，請務必避免安裝帶有可疑連結的來源發行版。python3.13 - 允許忽略擷取篩選器，允許符號連結目標指向目標目錄外部，以及修改某些檔案中繼資料。如果使用 tarfilemodule 以 TarFile.extractall（）或 TarFile.extract（）的值為 dataor tar 來 filter=parameter 擷取不受信任的 tar 封存，您會受到此弱點的影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，對於 Python 3.14 或更高版本，預設值 filter=changed 為從無篩選到「資料」，因此如果您依賴這個新的預設行為，那麼您的使用也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。但是，在評估來源發行版時，請務必避免安裝帶有可疑連結的來源發行版。Red Hat Enterprise Linux - cpython： python：略過擷取篩選器，用於連結外部擷取目錄（CVE-2025-4330）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://access.redhat.com/security/cve/cve-2025-4330

https://security-tracker.debian.org/tracker/CVE-2025-4330

Plugin 詳細資訊

嚴重性: High

ID: 252093

檔案名稱: unpatched_CVE_2025_4330.nasl

版本: 1.13

類型: Local

代理程式: unix

系列: Misc.

已發布: 2025/8/19

已更新: 2026/11/5

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5

百分位數: 94.29

CVSS v2

風險因素: High

基本分數: 7.5

時間性分數: 6.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2025-4330

CVSS v3

風險因素: High

基本分數: 7.5

時間性分數: 6.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

時間媒介: CVSS:3.0/E:U/RL:U/RC:C

弱點資訊

CPE: cpe:/a:redhat:enterprise_linux:8, cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:8, p-cpe:/a:centos:centos:babel, p-cpe:/a:centos:centos:cython, p-cpe:/a:centos:centos:mod_wsgi, p-cpe:/a:centos:centos:numpy, p-cpe:/a:centos:centos:python-asn1crypto, p-cpe:/a:centos:centos:python-cffi, p-cpe:/a:centos:centos:python-chardet, p-cpe:/a:centos:centos:python-cryptography, p-cpe:/a:centos:centos:python-distro, p-cpe:/a:centos:centos:python-docs, p-cpe:/a:centos:centos:python-docutils, p-cpe:/a:centos:centos:python-idna, p-cpe:/a:centos:centos:python-jinja2, p-cpe:/a:centos:centos:python-lxml, p-cpe:/a:centos:centos:python-markupsafe, p-cpe:/a:centos:centos:python-nose-docs, p-cpe:/a:centos:centos:python-nose, p-cpe:/a:centos:centos:python-ply, p-cpe:/a:centos:centos:python-psutil, p-cpe:/a:centos:centos:python-psycopg2, p-cpe:/a:centos:centos:python-pycparser, p-cpe:/a:centos:centos:python-pygments, p-cpe:/a:centos:centos:python-pymongo-doc, p-cpe:/a:centos:centos:python-pymongo, p-cpe:/a:centos:centos:python-pymysql, p-cpe:/a:centos:centos:python-pysocks, p-cpe:/a:centos:centos:python-requests, p-cpe:/a:centos:centos:python-six, p-cpe:/a:centos:centos:python-sqlalchemy-doc, p-cpe:/a:centos:centos:python-sqlalchemy, p-cpe:/a:centos:centos:python-urllib3, p-cpe:/a:centos:centos:python-virtualenv-doc, p-cpe:/a:centos:centos:python-virtualenv, p-cpe:/a:centos:centos:python-wheel, p-cpe:/a:centos:centos:python3-bson, p-cpe:/a:centos:centos:python3-distro, p-cpe:/a:centos:centos:python3-docs, p-cpe:/a:centos:centos:python3-docutils, p-cpe:/a:centos:centos:python3-nose, p-cpe:/a:centos:centos:python3-pygments, p-cpe:/a:centos:centos:python3-pymongo-gridfs, p-cpe:/a:centos:centos:python3-pymongo, p-cpe:/a:centos:centos:python3-pymysql, p-cpe:/a:centos:centos:python3-scipy, p-cpe:/a:centos:centos:python3-sqlalchemy, p-cpe:/a:centos:centos:python3-virtualenv, p-cpe:/a:centos:centos:python3-wheel-wheel, p-cpe:/a:centos:centos:python3-wheel, p-cpe:/a:centos:centos:python36-debug, p-cpe:/a:centos:centos:python36-devel, p-cpe:/a:centos:centos:python36-rpm-macros, p-cpe:/a:centos:centos:python36, p-cpe:/a:centos:centos:python38-asn1crypto, p-cpe:/a:centos:centos:python38-babel, p-cpe:/a:centos:centos:python38-cffi, p-cpe:/a:centos:centos:python38-chardet, p-cpe:/a:centos:centos:python38-cryptography, p-cpe:/a:centos:centos:python38-cython, p-cpe:/a:centos:centos:python38-debug, p-cpe:/a:centos:centos:python38-devel, p-cpe:/a:centos:centos:python38-idle, p-cpe:/a:centos:centos:python38-idna, p-cpe:/a:centos:centos:python38-jinja2, p-cpe:/a:centos:centos:python38-libs, p-cpe:/a:centos:centos:python38-lxml, p-cpe:/a:centos:centos:python38-markupsafe, p-cpe:/a:centos:centos:python38-mod_wsgi, p-cpe:/a:centos:centos:python38-numpy-doc, p-cpe:/a:centos:centos:python38-numpy-f2py, p-cpe:/a:centos:centos:python38-numpy, p-cpe:/a:centos:centos:python38-pip-wheel, p-cpe:/a:centos:centos:python38-pip, p-cpe:/a:centos:centos:python38-ply, p-cpe:/a:centos:centos:python38-psutil, p-cpe:/a:centos:centos:python38-psycopg2-doc, p-cpe:/a:centos:centos:python38-psycopg2-tests, p-cpe:/a:centos:centos:python38-psycopg2, p-cpe:/a:centos:centos:python38-pycparser, p-cpe:/a:centos:centos:python38-pymysql, p-cpe:/a:centos:centos:python38-pysocks, p-cpe:/a:centos:centos:python38-pytz, p-cpe:/a:centos:centos:python38-pyyaml, p-cpe:/a:centos:centos:python38-requests, p-cpe:/a:centos:centos:python38-rpm-macros, p-cpe:/a:centos:centos:python38-scipy, p-cpe:/a:centos:centos:python38-setuptools-wheel, p-cpe:/a:centos:centos:python38-setuptools, p-cpe:/a:centos:centos:python38-six, p-cpe:/a:centos:centos:python38-test, p-cpe:/a:centos:centos:python38-tkinter, p-cpe:/a:centos:centos:python38-urllib3, p-cpe:/a:centos:centos:python38-wheel-wheel, p-cpe:/a:centos:centos:python38-wheel, p-cpe:/a:centos:centos:python38, p-cpe:/a:centos:centos:python3x-pip, p-cpe:/a:centos:centos:python3x-setuptools, p-cpe:/a:centos:centos:python3x-six, p-cpe:/a:centos:centos:pytz, p-cpe:/a:centos:centos:pyyaml, p-cpe:/a:centos:centos:scipy, p-cpe:/a:debian:debian_linux:pypy3, p-cpe:/a:redhat:enterprise_linux:babel, p-cpe:/a:redhat:enterprise_linux:cython, p-cpe:/a:redhat:enterprise_linux:mod_wsgi, p-cpe:/a:redhat:enterprise_linux:numpy, p-cpe:/a:redhat:enterprise_linux:python-asn1crypto, p-cpe:/a:redhat:enterprise_linux:python-cffi, p-cpe:/a:redhat:enterprise_linux:python-chardet, p-cpe:/a:redhat:enterprise_linux:python-cryptography, p-cpe:/a:redhat:enterprise_linux:python-distro, p-cpe:/a:redhat:enterprise_linux:python-docs, p-cpe:/a:redhat:enterprise_linux:python-docutils, p-cpe:/a:redhat:enterprise_linux:python-idna, p-cpe:/a:redhat:enterprise_linux:python-jinja2, p-cpe:/a:redhat:enterprise_linux:python-lxml, p-cpe:/a:redhat:enterprise_linux:python-markupsafe, p-cpe:/a:redhat:enterprise_linux:python-nose-docs, p-cpe:/a:redhat:enterprise_linux:python-nose, p-cpe:/a:redhat:enterprise_linux:python-ply, p-cpe:/a:redhat:enterprise_linux:python-psutil, p-cpe:/a:redhat:enterprise_linux:python-psycopg2, p-cpe:/a:redhat:enterprise_linux:python-pycparser, p-cpe:/a:redhat:enterprise_linux:python-pygments, p-cpe:/a:redhat:enterprise_linux:python-pymongo-doc, p-cpe:/a:redhat:enterprise_linux:python-pymongo, p-cpe:/a:redhat:enterprise_linux:python-pymysql, p-cpe:/a:redhat:enterprise_linux:python-pysocks, p-cpe:/a:redhat:enterprise_linux:python-requests, p-cpe:/a:redhat:enterprise_linux:python-six, p-cpe:/a:redhat:enterprise_linux:python-sqlalchemy-doc, p-cpe:/a:redhat:enterprise_linux:python-sqlalchemy, p-cpe:/a:redhat:enterprise_linux:python-urllib3, p-cpe:/a:redhat:enterprise_linux:python-virtualenv-doc, p-cpe:/a:redhat:enterprise_linux:python-virtualenv, p-cpe:/a:redhat:enterprise_linux:python-wheel, p-cpe:/a:redhat:enterprise_linux:python3-bson, p-cpe:/a:redhat:enterprise_linux:python3-distro, p-cpe:/a:redhat:enterprise_linux:python3-docs, p-cpe:/a:redhat:enterprise_linux:python3-docutils, p-cpe:/a:redhat:enterprise_linux:python3-nose, p-cpe:/a:redhat:enterprise_linux:python3-pygments, p-cpe:/a:redhat:enterprise_linux:python3-pymongo-gridfs, p-cpe:/a:redhat:enterprise_linux:python3-pymongo, p-cpe:/a:redhat:enterprise_linux:python3-pymysql, p-cpe:/a:redhat:enterprise_linux:python3-scipy, p-cpe:/a:redhat:enterprise_linux:python3-sqlalchemy, p-cpe:/a:redhat:enterprise_linux:python3-virtualenv, p-cpe:/a:redhat:enterprise_linux:python3-wheel-wheel, p-cpe:/a:redhat:enterprise_linux:python3-wheel, p-cpe:/a:redhat:enterprise_linux:python36-debug, p-cpe:/a:redhat:enterprise_linux:python36-devel, p-cpe:/a:redhat:enterprise_linux:python36-rpm-macros, p-cpe:/a:redhat:enterprise_linux:python36, p-cpe:/a:redhat:enterprise_linux:python38-asn1crypto, p-cpe:/a:redhat:enterprise_linux:python38-babel, p-cpe:/a:redhat:enterprise_linux:python38-cffi, p-cpe:/a:redhat:enterprise_linux:python38-chardet, p-cpe:/a:redhat:enterprise_linux:python38-cryptography, p-cpe:/a:redhat:enterprise_linux:python38-cython, p-cpe:/a:redhat:enterprise_linux:python38-debug, p-cpe:/a:redhat:enterprise_linux:python38-devel, p-cpe:/a:redhat:enterprise_linux:python38-idle, p-cpe:/a:redhat:enterprise_linux:python38-idna, p-cpe:/a:redhat:enterprise_linux:python38-jinja2, p-cpe:/a:redhat:enterprise_linux:python38-libs, p-cpe:/a:redhat:enterprise_linux:python38-lxml, p-cpe:/a:redhat:enterprise_linux:python38-markupsafe, p-cpe:/a:redhat:enterprise_linux:python38-mod_wsgi, p-cpe:/a:redhat:enterprise_linux:python38-numpy-doc, p-cpe:/a:redhat:enterprise_linux:python38-numpy-f2py, p-cpe:/a:redhat:enterprise_linux:python38-numpy, p-cpe:/a:redhat:enterprise_linux:python38-pip-wheel, p-cpe:/a:redhat:enterprise_linux:python38-pip, p-cpe:/a:redhat:enterprise_linux:python38-ply, p-cpe:/a:redhat:enterprise_linux:python38-psutil, p-cpe:/a:redhat:enterprise_linux:python38-psycopg2-doc, p-cpe:/a:redhat:enterprise_linux:python38-psycopg2-tests, p-cpe:/a:redhat:enterprise_linux:python38-psycopg2, p-cpe:/a:redhat:enterprise_linux:python38-pycparser, p-cpe:/a:redhat:enterprise_linux:python38-pymysql, p-cpe:/a:redhat:enterprise_linux:python38-pysocks, p-cpe:/a:redhat:enterprise_linux:python38-pytz, p-cpe:/a:redhat:enterprise_linux:python38-pyyaml, p-cpe:/a:redhat:enterprise_linux:python38-requests, p-cpe:/a:redhat:enterprise_linux:python38-rpm-macros, p-cpe:/a:redhat:enterprise_linux:python38-scipy, p-cpe:/a:redhat:enterprise_linux:python38-setuptools-wheel, p-cpe:/a:redhat:enterprise_linux:python38-setuptools, p-cpe:/a:redhat:enterprise_linux:python38-six, p-cpe:/a:redhat:enterprise_linux:python38-test, p-cpe:/a:redhat:enterprise_linux:python38-tkinter, p-cpe:/a:redhat:enterprise_linux:python38-urllib3, p-cpe:/a:redhat:enterprise_linux:python38-wheel-wheel, p-cpe:/a:redhat:enterprise_linux:python38-wheel, p-cpe:/a:redhat:enterprise_linux:python38, p-cpe:/a:redhat:enterprise_linux:python3x-pip, p-cpe:/a:redhat:enterprise_linux:python3x-setuptools, p-cpe:/a:redhat:enterprise_linux:python3x-six, p-cpe:/a:redhat:enterprise_linux:pytz, p-cpe:/a:redhat:enterprise_linux:pyyaml, p-cpe:/a:redhat:enterprise_linux:scipy

必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier

可輕鬆利用: No known exploits are available

弱點發布日期: 2025/6/3

參考資訊

CVE: CVE-2025-4330