リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、65439aa0-f77d-11f0-9821-b0416f0c4c67 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/pypa/wheel/security/advisories/GHSA-8rrh-rw8j-w5fx による報告:
    ホイールは、PEP 427 で定義されているように、Python ウィールファイルを操作するためのコマンドラインツールです。バージョン 0.46.1 およびそれ以前では、unpack 関数は、抽出後のファイル権限の誤った処理によるファイル権限の変更に対して脆弱です。抽出プロセス自体がパスをサニタイズした可能性がある場合でも、ロジックは chmod 操作に対してアーカイブヘッダーからのファイル名を盲目的に信頼します。攻撃者は、解凍されると、重要なシステムファイル/etc/passwd、SSH キー、構成ファイルなどの権限を変更する悪意のあるウィールファイルを作成し、現在は書き込み可能なスクリプトを改ざんすることで、権限昇格または任意のコードの実行を可能にします。この問題はバージョン 0.46.2で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDwheel -- CWE-22制限されたディレクトリ「パストラバーサル」に対するパス名の制限が不適切です65439aa0-f77d-11f0-9821-b0416f0c4c67

high Nessus プラグイン ID 296235

バージョン 1.1