This update for python-dulwich to version 0.18.5 fixes this security issue :

  - CVE-2017-16228: Dulwich, when an SSH subprocess is used,     allowed remote attackers to execute arbitrary commands     via an ssh URL with an initial dash character in the     hostname (bsc#1066430).

For detailed changes please see https://www.dulwich.io/code/dulwich/ This update was imported from the SUSE:SLE-12:Update update project.

Update to 0.18.6

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

0.18.6への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

0.18.5バージョンへのpython-dulwichの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-16228：Dulwich、SSHサブプロセスが使用されている場合に、リモート攻撃者は、ホスト名の最初のダッシュ文字でsshのURLを経由して任意のコマンドを実行する可能性がありました（bsc#1066430）。

変更の詳細については、https://www.dulwich.io/code/dulwich/を参照してください。この更新プログラムは、SUSE: SLE-12: Update更新プロジェクトからインポートされました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.18.5より前の Dulwich では、SSH サブプロセスが使用される場合、リモートの攻撃者が、ホスト名にダッシュ文字がある ssh URL を介して、任意のコマンドを実行することが可能です。これは、 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-12976、 CVE-2017-1000116、 に関連する問題です。 CVE-2017-1000117。CVE-2017-16228

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Dulwich before 0.18.5, when an SSH subprocess is used, allows remote attackers to execute arbitrary     commands via an ssh URL with an initial dash character in the hostname, a related issue to CVE-2017-9800,     CVE-2017-12836, CVE-2017-12976, CVE-2017-1000116, and CVE-2017-1000117. (CVE-2017-16228)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.18.5之前版本的 Dulwich 在使用 SSH 子进程时允许远程攻击者通过主机名带有初始短划线字符的 ssh URL 执行任意命令此问题与 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-12976、 CVE-2017-1000116和 相关 CVE-2017-1000117。 (CVE-2017-16228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.18.5之前的 Dulwich 在使用 SSH 子處理程序時允許遠端攻擊者透過主機名稱中帶有初始破折號字元的 ssh URL 執行任意命令這是 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-12976、 CVE-2017-1000116和 的相關問題 CVE-2017-1000117。 (CVE-2017-16228)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111563	openSUSE Security Update : python-dulwich (openSUSE-2018-801)	Nessus	SuSE Local Security Checks	2018/8/7	2024/8/23	critical
105887	Fedora 27 : python-dulwich (2017-5dd9b12179)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	critical
105887	Fedora 27：python-dulwich（2017-5dd9b12179）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	critical
111563	openSUSEセキュリティ更新プログラム：python-dulwich（openSUSE-2018-801）	Nessus	SuSE Local Security Checks	2018/8/7	2024/8/23	critical
253077	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16228	Nessus	Misc.	2025/8/20	2025/8/20	critical
253077	Linux Distros Unpatched Vulnerability : CVE-2017-16228	Nessus	Misc.	2025/8/20	2025/8/20	critical
253077	Linux Distros 未修补的漏洞：CVE-2017-16228	Nessus	Misc.	2025/8/20	2025/8/20	critical
253077	Linux Distros 未修補的弱點：CVE-2017-16228	Nessus	Misc.	2025/8/20	2025/8/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical