Update to monotone-0.48.1, which contains a fix for a DoS :

Running 'mtn ' or 'mtn ls ' doesn't cause an internal error anymore. In monotone 0.48 and earlier this behavior could be used to crash a server remotely (but only if it was configured to allow execution of remote commands). Therefore everyone running such a server should update as soon as possible.

There's also a fix for a non-critical issue :

Using mtn:// style URIs for netsync operations didn't work with 0.48 on systems which only have a 'monotone' entry in /etc/services.
Failing to find a corresponding entry for the schema in a given URI isn't considered fatal now, instead mtn falls back to its default port.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

remote attackers could crash a monotone server via an empty argument to the 'mtn' command (CVE-2010-4098).

DoS の修正を含んでいる monotone-0.48.1 に更新します。

「mtn」または「mtn ls」を実行しても、内部エラーが発生しなくなります。monotone 0.48 以前では、この動作が利用されてリモートからのサーバーのクラッシュが発生する可能性があります（リモートコマンドの実行が許可されるように構成されている場合に限られます）。したがって、このようなサーバーを実行しているユーザーは、至急更新する必要があります。

また、次の重大ではない問題に関する修正もあります。

netsync オペレーションで mtn:// style URI を使用しても、/etc/services に「monotone」エントリしかないシステムは 0.48 で正しく動作しない。
所定の URI のスキーマで対応するエントリを見つけられなくても、現在は重大であるとはみなされず、代わりに mtn がデフォルトポートに戻されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの攻撃者が、「mtn」コマンドに対する空の引数を通じて、monotone サーバーをクラッシュさせる可能性があります（CVE-2010-4098）。

远程攻击者可以通过“mtn”命令的空参数导致 monotone 服务器崩溃 (CVE-2010-4098)。

遠端攻擊者可對「mtn」命令使用空白的引數，從而造成 monotone 伺服器當機 (CVE-2010-4098)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
50506	Fedora 14 : monotone-0.48.1-1.fc14 (2010-16888)	Nessus	Fedora Local Security Checks	2010/11/8	2021/1/11	medium
75645	openSUSE Security Update : monotone (openSUSE-SU-2010:0936-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
50507	Fedora 13 : monotone-0.48.1-1.fc13 (2010-16902)	Nessus	Fedora Local Security Checks	2010/11/8	2021/1/11	medium
50507	Fedora 13：monotone-0.48.1-1.fc13（2010-16902）	Nessus	Fedora Local Security Checks	2010/11/8	2021/1/11	medium
50506	Fedora 14：monotone-0.48.1-1.fc14（2010-16888）	Nessus	Fedora Local Security Checks	2010/11/8	2021/1/11	medium
75645	openSUSE セキュリティ更新：monotone（openSUSE-SU-2010:0936-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75645	openSUSE 安全更新：monotone (openSUSE-SU-2010:0936-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75645	openSUSE 安全性更新：monotone (openSUSE-SU-2010:0936-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium