Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 惡意建構的 svn+ssh:// URL 會造成 1.8.19之前的 1.9.x [] 、 之前的 1.9.7以及 1.10.0.x 到 1.10.0-alpha3 的 Subversion 用戶端執行任意 shell 命令。此類 URL 可由惡意伺服器、認可至真實伺服器的惡意使用者 (以攻擊該伺服器存放庫的其他使用者) 或 Proxy 伺服器所產生。此弱點會影響所有用戶端，包括使用 file://、http:// 和純文字 (未建立通道) svn:// 的用戶端。 (CVE-2017-9800)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 subversion 套件，可修正一個安全性問題。

透過惡意 svn+ssh URL，在用戶端中插入命令。在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800)

遠端主機受到 GLSA-201709-09 中所述的弱點影響 (Subversion：任意程式碼執行) 特製的「ssh://...」若已在用戶端系統上安裝這些命令，URL 可能允許存放庫擁有者在用戶端的機器上執行任意命令。當第三方存放庫有一個或多個具有特製「ssh://...」的子模組時尤其危險URL。每當以遞迴方式複製存放庫時，或更新子模組時，裝載就會遭到觸發。影響：遠端攻擊者可引誘使用者複製特製的存放庫，進而可能以處理程序的權限執行任意程式碼。因應措施：有多種替代方式可以修正此弱點。如需詳細資料，請參閱 Subversion 團隊宣告。

遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-2055:01 公告中所提及一個弱點影響的套件。

    Subversion 是一種並行版本控制系統可讓一或多個使用者共同開發及維護檔案與目錄的階層同時保留所有變更的歷程記錄。Subversion 只會儲存版本之間的差異而非儲存每個完整的檔案。Subversion 預定成為 CVS 的重要替代品。
    CVE-2017-9800 惡意建構的 svn ssh://URL 會造成 1.8.19之前的 [] 、 1.9.x1.9.7之前的  ] 以及 1.10.0.x 至 1.10.0-alpha3 的 Subversion 用戶端執行任意殼層命令。這類 URL 可由惡意伺服器、認可至真實伺服器的惡意使用者 (以攻擊該伺服器存放庫的其他使用者) 或 Proxy 伺服器所產生。此弱點會影響所有用戶端包括使用 file://、http:// 和純文字 (未建立通道) svn:// 的用戶端。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 subversion 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。安全性修正：* 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800) Red Hat 感謝 Subversion 團隊報告此問題。

安全性修正：- 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800)

在集中式版本控制系統 Subversion 中發現數個問題。- CVE-2016-8734 (僅限 jessie) Subversion 的 mod_dontdothat 伺服器模組和使用 http(s):// 的 Subversion 用戶端容易遭受指數 XML 實體擴充造成的拒絕服務攻擊。- CVE-2017-9800 Joern Schneeweisz 發現 Subversion 未正確處理惡意建立的 svn+ssh://URL。攻擊者可藉此透過像是 svn:externals 之類的屬性，或是在使用「svnsync sync」時執行任意 shell 命令。

Joern Schneeweisz 發現 Subversion 未正確處理 'svn+ssh: //'URL 中的主機名稱。遠端攻擊者可利用此弱點來建構 subversion 存放庫，當存取此存放庫時可能會以使用者的權限執行任意程式碼。(CVE-2017-9800)

Daniel Shahaf 和 James McCoy 發現在使用 Cyrus SASL 驗證時，Subversion 未正確驗證領域。遠端攻擊者可利用此弱點來繞過預定的存取限制。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2167)

Florian Weimer 發現 Subversion 用戶端在存取 http(s): // URL 時，未正確限制 XML 實體擴充。遠端攻擊者可利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8734)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 subversion 修訂版控制系統中，存在一個可透過「svn:externals」和「svn:sync-from-url」中的惡意「'svn+ssh」URL 引發的任意程式碼執行弱點。針對 Debian 7「Wheezy」，此問題已在 subversion 1.6.17dfsg-4+deb7u12 版本中修正。建議您升級 subversion 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2480： 現已提供適用於 Red Hat Enterprise Linux 7 的 subversion 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。 安全性修正： * 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800) Red Hat 感謝 Subversion 團隊通報此問題。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本早於 9.0。因此，會受到 git、Id64 和 subversion 元件中的多個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，造成任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
221577	Linux Distros 未修補弱點：CVE-2017-9800	Nessus	Misc.	2025/3/4	2025/9/2	critical
102435	Slackware 14.0 / 14.1 / 14.2 / 最新版本：subversion (SSA:2017-223-04)	Nessus	Slackware Local Security Checks	2017/8/14	2025/12/2	critical
102871	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-883)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2025/11/25	critical
103277	GLSA-201709-09：Subversion：任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/9/18	2025/11/21	critical
289220	MiracleLinux 7subversion-1.7.14-11.el7 (AXSA:2017-2055:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
102520	RHEL 7：subversion (RHSA-2017:2480)	Nessus	Red Hat Local Security Checks	2017/8/16	2024/11/5	critical
102673	Scientific Linux 安全性更新：SL7.x x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical
102372	Debian DSA-3932-1：subversion - 安全性更新	Nessus	Debian Local Security Checks	2017/8/11	2025/12/2	critical
102424	Ubuntu 14.04 LTS / 16.04 LTS：Subversion 弱點 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
102437	Debian DLA-1052-1：subversion 安全性更新	Nessus	Debian Local Security Checks	2017/8/14	2025/12/2	critical
102516	Oracle Linux 7 : subversion (ELSA-2017-2480)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2024/11/1	critical
102768	CentOS 7：subversion (CESA-2017:2480)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
103359	Apple Xcode < 9.0 多個 RCE (macOS)	Nessus	MacOS X Local Security Checks	2017/9/20	2020/5/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical