Python < 3.10.22 / 3.11.x < 3.11.17 / 3.12.x < 3.12.15 / 3.13.x < 3.13.16 / 3.14.x < 3.14.0b1 のリンクが続きます

high Nessus プラグイン ID 373610

Language:

概要

リモートホストにリンクフォローの脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートのWindowsホストにインストールされているPythonのバージョンは、3.10.22より前、3.11.17より前の3.11.x、3.12.15より前の3.12.x、3.13.16より前の3.13.x、3.14.0b1より前の3.14.xです。したがって、リンクフォローの脆弱性の影響を受けます。CPython 3.13 以前では、tarfile モジュールのデータおよび tar 抽出フィルターが、シンボリックリンクへのハードリンクを含む細工されたアーカイブに脆弱です。そのようなアーカイブは、抽出を引き起こして、宛先ディレクトリ外のファイルの許可や変更時間を変更したり、抽出されたツリー内でそのファイルのコンテンツを漏洩したりすることがあります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。