运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 mercurial 程序包受到多个漏洞的影响：- Mercurial 4.5 及之前版本的协议服务器中包含不当访问权限控制 (CWE-285) 漏洞，可能会造成无授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 版本中修复。(CVE-2018-1000132) - Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续，又称为 OVE-20180430-0004。(CVE-2018-13346) - Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法，又称为 OVE-20180430-0002。(CVE-2018-13347) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：mercurial 中存在多个漏洞 (NS-SA-2019-0216)

critical Nessus 插件 ID 131410

未找到依赖项