CentOS Linux 7 主機安裝的套件受到 TuxCare CENTOS7：CLSA-2025：1761056282 公告中提及的多個弱點影響。

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

  - 在 69.1.1 之前版本的 pypa/setuptools 中，package_index 模組中有一個弱點，允許攻擊者透過下載函式執行遠端程式碼。這些函式用於從使用者提供的 URL 或從套件索引伺服器擷取的 URL 下載套件，容易受到程式碼插入弱點影響。如果這些函式暴露給使用者控制的輸入，例如套件 URL，則可用於在系統上執行任意命令。70.0 版已修正此問題。(CVE-2024-6345)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：python3-setuptools 多個弱點（CENTOS7：CLSA-2025：1761056282）

high Nessus Plugin ID 361147

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：python3-setuptools 多個弱點 （CENTOS7：CLSA-2025：1761056282）

high Nessus Plugin ID 361147

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：python3-setuptools 多個弱點（CENTOS7：CLSA-2025：1761056282）