远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-9726:01 公告中提及的漏洞的影响。

    - CVE-2024-9287修复路径名引用以防止虚拟环境激活脚本中的命令注入 CVE
    CVE-2024-9287 已在 CPython “venv” 模块和 CLI 中发现一个漏洞其中未正确引用创建虚拟环境时提供的路径名称从而允许创建者将命令注入虚拟环境激活脚本即来源 venv/bin/activate。这意味着攻击者控制的虚拟环境可在被激活时运行命令。
    非攻击者创建的虚拟环境或使用前未激活的虚拟环境即 ./venv/bin/python不受影响。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7python3-3.6.8-21.0.3.el7.AXS7 (AXSA:2025-9726:01)

medium Nessus 插件 ID 282823

版本 1.1