來自 Red Hat 安全公告 2017:2480： 現已提供適用於 Red Hat Enterprise Linux 7 的 subversion 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。 安全性修正： * 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800) Red Hat 感謝 Subversion 團隊通報此問題。

遠端主機受到 GLSA-201709-09 中所述的弱點影響 (Subversion：任意程式碼執行) 特製的「ssh://...」若已在用戶端系統上安裝這些命令，URL 可能允許存放庫擁有者在用戶端的機器上執行任意命令。當第三方存放庫有一個或多個具有特製「ssh://...」的子模組時尤其危險URL。每當以遞迴方式複製存放庫時，或更新子模組時，裝載就會遭到觸發。影響：遠端攻擊者可引誘使用者複製特製的存放庫，進而可能以處理程序的權限執行任意程式碼。因應措施：有多種替代方式可以修正此弱點。如需詳細資料，請參閱 Subversion 團隊宣告。

現已提供適用於 Red Hat Enterprise Linux 7 的 subversion 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。安全性修正：* 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800) Red Hat 感謝 Subversion 團隊報告此問題。

發現 subversion 修訂版控制系統中，存在一個可透過「svn:externals」和「svn:sync-from-url」中的惡意「'svn+ssh」URL 引發的任意程式碼執行弱點。針對 Debian 7「Wheezy」，此問題已在 subversion 1.6.17dfsg-4+deb7u12 版本中修正。建議您升級 subversion 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800)

透過惡意 svn+ssh URL，在用戶端中插入命令。在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800)

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本早於 9.0。因此，會受到 git、Id64 和 subversion 元件中的多個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，造成任意程式碼執行。

在集中式版本控制系統 Subversion 中發現數個問題。- CVE-2016-8734 (僅限 jessie) Subversion 的 mod_dontdothat 伺服器模組和使用 http(s):// 的 Subversion 用戶端容易遭受指數 XML 實體擴充造成的拒絕服務攻擊。- CVE-2017-9800 Joern Schneeweisz 發現 Subversion 未正確處理惡意建立的 svn+ssh://URL。攻擊者可藉此透過像是 svn:externals 之類的屬性，或是在使用「svnsync sync」時執行任意 shell 命令。

Joern Schneeweisz 發現 Subversion 未正確處理 'svn+ssh: //'URL 中的主機名稱。遠端攻擊者可利用此弱點來建構 subversion 存放庫，當存取此存放庫時可能會以使用者的權限執行任意程式碼。(CVE-2017-9800)

Daniel Shahaf 和 James McCoy 發現在使用 Cyrus SASL 驗證時，Subversion 未正確驗證領域。遠端攻擊者可利用此弱點來繞過預定的存取限制。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2167)

Florian Weimer 發現 Subversion 用戶端在存取 http(s): // URL 時，未正確限制 XML 實體擴充。遠端攻擊者可利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8734)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 subversion 套件，可修正一個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102516	Oracle Linux 7 : subversion (ELSA-2017-2480)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/1/14	critical
103277	GLSA-201709-09：Subversion：任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/9/18	2021/1/11	critical
102520	RHEL 7：subversion (RHSA-2017:2480)	Nessus	Red Hat Local Security Checks	2017/8/16	2019/10/24	critical
102437	Debian DLA-1052-1：subversion 安全性更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/11	critical
102673	Scientific Linux 安全性更新：SL7.x x86_64 上的 subversion	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102871	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-883)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	critical
103359	Apple Xcode < 9.0 多個 RCE (macOS)	Nessus	MacOS X Local Security Checks	2017/9/20	2020/5/5	critical
102372	Debian DSA-3932-1：subversion - 安全性更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
102424	Ubuntu 14.04 LTS / 16.04 LTS：Subversion 弱點 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	critical
102435	Slackware 14.0 / 14.1 / 14.2 / 最新版本：subversion (SSA:2017-223-04)	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	critical
102768	CentOS 7：subversion (CESA-2017:2480)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical