运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 mercurial 程序包受到多个漏洞的影响：- Mercurial 4.5 及之前版本的协议服务器中包含不当访问权限控制 (CWE-285) 漏洞，可能会造成无授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 版本中修复。(CVE-2018-1000132) - Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续，又称为 OVE-20180430-0004。(CVE-2018-13346) - Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法，又称为 OVE-20180430-0002。(CVE-2018-13347) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

mercurial 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mercurial 是一个快速、轻量级的源控制管理系统，专用于处理非常大的分布式项目。安全修复：* mercurial：mpatch.c:mpatch_apply() 中发生缓冲区下溢 (CVE-2018-13347) * mercurial：HTTP 服务器权限绕过 (CVE-2018-1000132) * mercurial：针对 mpatch.c:mpatch_apply() 中的片段开始位置的检查缺失 (CVE-2018-13346) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2276 公告中提及的多个漏洞影响。

  - Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续，亦即 OVE-20180430-0004。(CVE-2018-13346)

  - Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法，亦即 OVE-20180430-0002。
    (CVE-2018-13347)

  - Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。(CVE-2018-1000132)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在易于使用且可扩展的分布式版本控制系统 mercurial 中发现多个漏洞。

CVE-2017-17458

在 4.4.1 之前的 Mercurial 中，特殊的错误格式 Mercurial 存储库会导致 Git 子存储库以检入存储库的 .git/hooks/post-update 脚本的形式运行任意代码。
Mercurial 的典型使用方式会阻止构建此类存储库，但它们可以通过编程方式创建。

CVE-2018-13346

Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续。

CVE-2018-13347

Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 中的 mpatch_decode 函数未能正确处理某些情况，其中补丁数据中的当前位置之后至少还应保留 12 个字节，但实际上并非如此。

CVE-2018-1000132

Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。

CVE-2019-3902

符号链接和子存储库可用来破解 Mercurial 的路径检查逻辑，并在存放库 root 之外写入文件。

对于 Debian 9 stretch，已在版本 4.0-1+deb9u2 中修复这些问题。

我们建议您升级 mercurial 程序包。

如需了解 mercurial 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安全修复：- mercurial：mpatch.c:mpatch_apply() 中发生缓冲区下溢 (CVE-2018-13347) - mercurial：HTTP 服务器权限绕过 (CVE-2018-1000132) - mercurial：针对 mpatch.c:mpatch_apply() 中的片段开始位置的检查缺失 (CVE-2018-13346)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131410	NewStart CGSL CORE 5.04 / MAIN 5.04：mercurial 中存在多个漏洞 (NS-SA-2019-0216)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2021/1/14	critical
128380	CentOS 7：mercurial (CESA-2019:2276)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
180771	Oracle Linux 7：mercurial (ELSA-2019-2276)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
139244	Debian DLA-2293-1：mercurial 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
128241	Scientific Linux 安全更新：SL7.x x86_64 上的 mercurial	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	critical
127702	RHEL 7 : mercurial (RHSA-2019:2276)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical