遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2017-1710:01 公告中所提及的弱點影響的套件。

    Mercurial 是一個快速、輕量型的來源控制管理系統，其專為有效處理非常大的分散式專案所設計。
    快速開始 http://www.selenic.com/mercurial/wiki/index.cgi/QuickStartTutorial: http://www.selenic.com/mercurial/wiki/index.cgi/TutorialExtensions: http://www.selenic.com/mercurial/wiki/index.cgi/CategoryExtensionSecurity 此版本修正的問題
    CVE-2017-9462 在 4.1.3之前的 Mercurial 中hg serve --stdio 允許經驗證的遠端使用者啟動 Python 偵錯工具進而藉由使用 --debugger 作為存放庫名稱來執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4mercurial-1.4-5.AXS4 (AXSA:2017-1710:01)

high Nessus Plugin ID 289890

版本 1.2