The remote host is affected by the vulnerability described in GLSA-201310-09 (Setuptools: Man-in-the-Middle attack)

    Setuptools does not check the integrity of downloaded Python packages.
  Impact :

    A remote attacker could perform man-in-the-middle attacks to execute       arbitrary code with the privileges of the process.
  Workaround :

    There is no known workaround at this time.

From upstream :

  - Upgraded pip to v1.4.1

    - Upgraded setuptools to v0.9.8

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

python-setuptools so far used only HTTP to retrieve packages, which could have lead to man in the middle attacks on newly installed python code.

This update adjusts it to use HTTPS, guaranteeing better connection integrity.

A vulnerability has been discovered and corrected in python-setuptools/python-virtualenv :

easy_install in setuptools before 0.7 uses HTTP to retrieve packages from the PyPI repository, and does not perform integrity checks on package contents, which allows man-in-the-middle attackers to execute arbitrary code via a crafted response to the default use of the product (CVE-2013-1633).

The updated python-setuptools packages has been upgraded to the 0.9.8 version and the python-virtualenv packages has been upgraded to the 1.10.1 version which is not vulnerable to this issue.

リモートホストは、GLSA-201310-09 で説明されている脆弱性の影響を受けます（Setuptools：中間者攻撃）

Setuptools は、ダウンロードされた Python パッケージの整合性をチェックしません。
 影響：

リモートの攻撃者が中間者攻撃を実行し、プロセスの権限で任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

python-setuptools/python-virtualenv で脆弱性が見つかりましたが修正されています。

0.7 より前の setuptools 内の easy_install は PyPI レポジトリからパッケージを取得するため HTTP を使用し、パッケージコンテンツの整合性のチェックは行いません。これにより、中間者攻撃の攻撃者が、製品のデフォルトの使用に対する細工した応答を介して任意のコードを実行する可能性があります（CVE-2013-1633）。

更新された python-setuptools パッケージはバージョン 0.9.8 にアップグレードされ、python-virtualenv パッケージはこの問題に対して脆弱でないバージョン 1.10.1 にアップグレードされています。

python-setuptools はこれまで、パッケージの取得に HTTP のみを使用しました。これにより、新しくインストールされた python コードでの中間者攻撃につながる可能性がありました。

この更新により、HTTPS を使用するように調整され、より優れた接続整合性が保証されます。

上流から：

- pip を v1.4.1 にアップグレードしました

- setuptools を v0.9.8 にアップグレードしました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

在 python-setuptools/python-virtualenv 中发现并修正了一个漏洞：

低于 0.7 的 setuptools 中的 easy_install 使用 HTTP 从 PyPI 存储库检索程序包，但不对程序包内容执行完整性检查，这允许中间人攻击者通过为产品的默认使用构建的响应执行任意代码 (CVE-2013-1633)。

更新后的 python-setuptools 程序包已升级到 0.9.8 版，python-virtualenv 程序包已升级到 1.10.1 版，该版本不易受此问题的影响。

在 python-setuptools/python-virtualenv 中發現一個弱點並已更正：

在 0.7 版之前的 setuptools 中，easy_install 使用 HTTP 擷取來自 PyPI 存放庫的套件，並不會對套件內容執行完整性檢查，其允許攔截式攻擊者對預設的產品使用傳送特製回應，從而執行任意程式碼 (CVE-2013-1633)。

更新版 python-setuptools 套件已升級至 0.9.8 版，python-virtualenv 套件則已升級至不受此問題影響的 1.10.1 版。

远程主机受到 GLSA-201310-09 中所述漏洞的影响（Setuptools：中间人攻击）

    Setuptools 未检查下载的 Python 程序包的完整性。
  影响：

    远程攻击者可执行中间人攻击，以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201310-09 中所述的弱點影響 (Setuptools：攔截式攻擊)

    Setuptools 未檢查所下載的 Python 套件的完整性。
  影響：

    遠端攻擊者可執行攔截式攻擊，以處理程序的權限來執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

python-setuptools 目前為止僅使用 HTTP 擷取套件，進而可能在新安裝的 python 程式碼上導致攔截式攻擊。

此更新會將其調整為使用 HTTPS，以保證連線完整性更好。

目前为止，python-setuptools 仅使用 HTTP 检索程序包，这可导致新安装的 python 代码上的中间人攻击。

此更新将其调整为使用 HTTPS，从而保证更好的连接完整性。

来自上游：

- pip 已升级到 v1.4.1

- setuptools 已升级到 v0.9.8

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

來自上游：

- 已將 pip 升級至 v1.4.1

- 已將 setuptools 升級至 v0.9.8

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70382	GLSA-201310-09 : Setuptools: Man-in-the-Middle attack	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
69782	Fedora 19 : python-virtualenv-1.10.1-1.fc19 (2013-14891)	Nessus	Fedora Local Security Checks	2013/9/5	2021/1/11	medium
73512	SuSE 11.3 Security Update : python-setuptools (SAT Patch Number 9116)	Nessus	SuSE Local Security Checks	2014/4/15	2021/1/19	medium
69822	Mandriva Linux Security Advisory : python-setuptools (MDVSA-2013:227)	Nessus	Mandriva Local Security Checks	2013/9/10	2021/1/6	medium
70382	GLSA-201310-09：Setuptools：中間者攻撃	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
69822	Mandriva Linux セキュリティアドバイザリ：python-setuptools（MDVSA-2013:227）	Nessus	Mandriva Local Security Checks	2013/9/10	2021/1/6	medium
73512	SuSE 11.3 セキュリティ更新：python-setuptools（SAT パッチ番号 9116）	Nessus	SuSE Local Security Checks	2014/4/15	2021/1/19	medium
69782	Fedora 19：python-virtualenv-1.10.1-1.fc19（2013-14891）	Nessus	Fedora Local Security Checks	2013/9/5	2021/1/11	medium
69822	Mandriva Linux 安全公告：python-setuptools (MDVSA-2013:227)	Nessus	Mandriva Local Security Checks	2013/9/10	2021/1/6	medium
69822	Mandriva Linux 安全性公告：python-setuptools (MDVSA-2013:227)	Nessus	Mandriva Local Security Checks	2013/9/10	2021/1/6	medium
70382	GLSA-201310-09 : Setuptools：中间人攻击	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
70382	GLSA-201310-09 : Setuptools：攔截式攻擊	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
73512	SuSE 11.3 安全性更新：python-setuptools (SAT 修補程式編號 9116)	Nessus	SuSE Local Security Checks	2014/4/15	2021/1/19	medium
73512	SuSE 11.3 安全更新：python-setuptools（SAT 修补程序编号 9116）	Nessus	SuSE Local Security Checks	2014/4/15	2021/1/19	medium
69782	Fedora 19：python-virtualenv-1.10.1-1.fc19 (2013-14891)	Nessus	Fedora Local Security Checks	2013/9/5	2021/1/11	medium
69782	Fedora 19 : python-virtualenv-1.10.1-1.fc19 (2013-14891)	Nessus	Fedora Local Security Checks	2013/9/5	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium