远程 CentOS Linux 9 主机上安装的多个程序包受到 python- pip-21.2.3-7.el9 版本变更日志中提及的一个漏洞影响。

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 9：python-pip-21.2.3-7.el9

medium Nessus 插件 ID 191370

版本 1.0