远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXBA:2023-7294:14 公告中提及的漏洞的影响。

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8pcs-0.10.17-2.el8.ML.1 (AXBA:2023-7294:14)

critical Nessus 插件 ID 291390

版本 1.1