リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、690144e9-4f88-11f1-982e-00a098b42aeb のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/pypa/setuptools/security/advisories/GHSA-5rjg-fvgr-3xxf による報告:
    setuptools はユーザーが Python パッケージをダウンロード、ビルド、インストール、アップグレード、アンインストールできるパッケージです。バージョン 78.1.1 より前の setuptools に「PackageIndex」のパストラバーサルの脆弱性が見つかりました。攻撃者が、Python コードを実行しているプロセスのアクセス許可で、ファイルシステム上の任意の場所にファイルを書き込む可能性があり、コンテキストによってはリモートコード実行にエスカレートする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:py-setuptools -- 制限されたディレクトリに対するパス名の不適切な制限(「パストラバーサル」)(690144e9-4f88-11f1-982e-00a098b42aeb)

high Nessus プラグイン ID 314916

バージョン 1.1