CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2023：1698180296 公告中提及的弱點影響。

  - 在 1.3 及之前版本的 zlib 中，MiniZip 會透過長檔案名稱、註解或額外欄位，在 zipOpenNewFileInZip4_64 中造成整數溢位和堆積型緩衝區溢位。注意：MiniZip 不是 zlib 產品支援的部分。注意：截至 0.2.6 版的 pyminizip 也容易受到影響，因為其隨附受影響的 zlib 版本，並因其壓縮 API 而洩漏適用的 MiniZip 程式碼。(CVE-2023-45853)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：minizip / minizip-devel / zlib / zlib-devel / zlib-static （CENTOS7：CLSA-2023：1698180296）

critical Nessus Plugin ID 361691