リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0516-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python の 19.2 以前の pip パッケージでは、インストールコマンドに URL が与えられたときにディレクトリトラバーサルが発生します。これは、/root/.ssh/authorized_keys ファイルを上書きすることで実証されているように、Content-Disposition ヘッダーがファイル名に ../ を含む可能性があるためです。これは、_internal/download.pyの_download_http_urlで発生します。
    (CVE-2019-20916)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム: python-pip (SUSE-SU-2023:0516-2)

high Nessus プラグイン ID 171916

バージョン 1.2