Mercurial 中发现与 'ssh' URL 处理有关的 shell 命令注入缺陷。可利用此漏洞以 Mercurial 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库的子存储库，或者含恶意提交的合法存储库的子存储库中执行“检出”或“更新”操作。(CVE-2017-1000116) 在 Mercurial 处理路径审核和缓存的方式中发现漏洞。攻击者可用一系列兼有符号链接和普通文件/目录的提交，诱使 Mercurial 在给定存储库外写入。(CVE-2017-1000115)

检测

Amazon Linux AMI：mercurial (ALAS-2017-893)

critical Nessus 插件 ID 103227

未找到变更日志