リモートホストにインストールされている python-libarchive Python ライブラリのバージョンは、4.2.1 以前です。
したがって、ディレクトリ トラバーサルの脆弱性の影響を受けます。4.2.1 までの python-libarchive は、ZipFile.extractall および ZipFile.extract の zip.py の抽出でディレクトリトラバーサル (ファイルの作成) を許可します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

python-libarchive Python Library <= 4.2.1 のディレクトリトラバーサル (CVE-2024-55587)

high Nessus プラグイン ID 213287

バージョン 1.5