远程主机上安装的 python38-pip 版本低于 21.0.1-4。因此，它会受到 ALAS2PYTHON3.8-2025-018 公告中提及的一个漏洞影响。

    Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：python38-pip (ALASPYTHON3.8-2025-018)

critical Nessus 插件 ID 233699

版本 1.1