遠端主機上安裝的 python38-setuptools 為 38.4.0-4 之前版本。因此，它受到 ALAS2PYTHON3.8-2024-012 公告中提及的一個弱點影響。

    在 69.1.1 之前版本的 pypa/setuptools 中，package_index 模組中有一個弱點，允許攻擊者透過下載函式執行遠端程式碼。這些函式用於從使用者提供的 URL 或從套件索引伺服器擷取的 URL 下載套件，容易受到程式碼插入弱點影響。如果這些函式暴露給使用者控制的輸入，例如套件 URL，則可用於在系統上執行任意命令。70.0 版已修正此問題。(CVE-2024-6345)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：python38-setuptools (ALASPYTHON3.8-2024-012)

high Nessus Plugin ID 208043

版本 1.1