リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2957-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Python の tarfile モジュールの (1) extract および (2) extractall 関数におけるディレクトリトラバーサルの脆弱性により、ユーザーが支援するリモートの攻撃者が、関連する TAR アーカイブのファイル名の .. (ドットドット) シーケンスを介して、任意のファイルを上書きする可能性があります。これは CVE-2001-1267に関係した問題です。(CVE-2007-4559)

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: python39 (SUSE-SU-2023:2957-1)

high Nessus プラグイン ID 178801

バージョン 1.1

バージョン 1.0

バージョン 1.1 Aug 31, 2023, 4:28 PM IAVM reference Plugin Feed: 202308311628
バージョン 1.0 Jul 26, 2023, 8:08 AM New Plugin Feed: 202307260808