在簡單易用且可擴充的分散式版本控制系統 Mercurial 中發現數個弱點。

CVE-2017-17458

在 Mercurial 4.4.1 之前版本中，特殊錯誤格式的 Mercurial 存放庫會造成 Git 子存放庫以 .git/hooks/post-update 指令碼簽入父存放庫的形式，執行任意程式碼。
典型的 Mercurial 使用情況不得出現這種存放庫構造，但可藉由程式設計的方式建立。

CVE-2018-13346

- 在 Mercurial 4.6.1 之前版本中，當片段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行。

CVE-2018-13347

在 Mercurial 4.6.1 之前版本中，mpatch.c 未正確處理整數加減。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 的 mpatch_decode 函式未正確處理某些情況，其中修補程式資料中目前位置後應至少剩餘 12 個位元組，但實際上並非如此。

CVE-2018-1000132

Mercurial 4.5 版及之前版本的通訊協定伺服器中存在錯誤存取控制 (CWE-285) 弱點，會造成未經授權的資料存取。此攻擊似乎可以透過網路連線發起。此弱點似乎已在 4.5.1 中修正。

CVE-2019-3902

符號連結和子存放庫可用來破解 Mercurial 的路徑檢查邏輯，並在存放庫 root 之外寫入檔案。

針對 Debian 9「Stretch」，已在 4.0-1+deb9u2 版本中修正這些問題。

建議您升級 mercurial 套件。

如需有關 mercurial 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.9 之前的 Mercurial 中發現一個缺陷。符號連結和子存放庫可以用來破解 Mercurial 的路徑檢查邏輯，並在存放庫之外寫入檔案。(CVE-2019-3902)

請注意，Nessus 依賴供應商報告的套件存在。

據發現，「mercurial」分散式修訂版控制系統中有一個路徑遊走弱點。符號連結和子存放庫可用來破解 Mercurial 的路徑檢查邏輯，並在存放庫 root 之外寫入檔案。針對 Debian 8「Jessie」，此問題已在 3.1.2-2+deb8u7 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Mercurial 未正確處理子存放庫中的符號連結。攻擊者可利用此弱點將任意檔案寫入目標的檔案系統。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5102-2 公告中提及的多個弱點影響。

    USN-5102-1 已修正 Mercurial 中的弱點。此更新提供 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5102-1 公告中所提及的多個弱點影響。

  - 在 4.7.2 版之前的 Mercurial 中，cext/manifest.c 在剖析格式錯誤的資訊清單項目期間會引發超出邊界讀取。CVE-2018-17983

  - 在 4.9 之前的 Mercurial 中發現一個缺陷。符號連結和子存放庫可以用來破解 Mercurial 的路徑檢查邏輯，並在存放庫之外寫入檔案。(CVE-2019-3902)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139244	Debian DLA-2293-1：mercurial 安全性更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
222907	Linux Distros 未修補弱點：CVE-2019-3902	Nessus	Misc.	2025/3/4	2025/9/3	medium
124306	Debian DLA-1764-1：mercurial 安全性更新	Nessus	Debian Local Security Checks	2019/4/26	2025/3/11	medium
127803	Ubuntu 19.04：Mercurial 弱點 (USN-4086-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2025/2/24	medium
183575	Ubuntu 16.04 ESM：Mercurial 弱點 (USN-5102-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	high
153857	Ubuntu 18.04 LTS：Mercurial 弱點 (USN-5102-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2024/8/27	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

high

critical