According to the version of the bzr package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Bazaar through 2.7.0, when Subprocess SSH is used,     allows remote attackers to execute arbitrary commands     via a bzr+ssh URL with an initial dash character in the     hostname, a related issue to CVE-2017-9800,     CVE-2017-12836, CVE-2017-12976, CVE-2017-16228,     CVE-2017-1000116, and CVE-2017-1000117.(CVE-2017-14176)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Adam Collard 发现方便易用的分布式版本控制系统 Bazaar 未正确处理恶意构建的 bzr+ssh URL，从而允许远程攻击者运行任意 shell 命令。

Adam Collard氏は、使いやすい集中型バージョンコントロールシステムであるBazaarが、悪意を持って構築されたリポジトリのURLを適切に処理していないことを発見しました。これにより、攻撃者が任意のシェルコマンドを実行することが可能でした。

Adam Collard 發現易用的分散式版本控制系統 Bazaar 未正確處理惡意建立的 bzr+ssh URL，遠端攻擊者可藉此執行任意 shell 命令。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bazaar through 2.7.0, when Subprocess SSH is used, allows remote attackers to execute arbitrary commands     via a bzr+ssh URL with an initial dash character in the hostname, a related issue to CVE-2017-9800,     CVE-2017-12836, CVE-2017-12976, CVE-2017-16228, CVE-2017-1000116, and CVE-2017-1000117. (CVE-2017-14176)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用 Subprocess SSH 時，Bazaar 到 2.7.0會允許遠端攻擊者透過 bzr+ssh URL，在主機名稱中使用初始破折號字元，執行任意命令，這是與 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-12976、 CVE-2017-16228、 CVE-2017-1000116和 CVE-2017-1000117。 (CVE-2017-14176)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.7.0までの Bazaar は、Subprocess SSH が使用される際に、リモートの攻撃者が、ホスト名の先頭にダッシュ文字がある bzr+ssh URL を介して、任意のコマンドを実行する可能性があります。これは、に関連する問題 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-12976、 CVE-2017-16228、 CVE-2017-1000116、および CVE-2017-1000117。 （CVE-2017-14176）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2013-2099 Bazaar 隨附 Python 的 SSL 憑證檢查碼含有一個錯誤，導致可透過含有多個萬用字元的憑證主機名稱引發資源耗用，藉此造成拒絕服務。CVE-2017-14176 Adam Collard 發現 Bazaar 未正確剖析「bzr+ssh」URL 中的主機名稱，遠端攻擊者可誘騙使用者前往惡意的特製 URL，藉此執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.6.0~bzr6526-1+deb7u1 版本中修正。建議您升級 bzr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 Subprocess SSH 时，到 2.7.0的 Bazaar 允许远程攻击者通过主机名中带有初始破折号字符的 bzr+ssh URL 执行任意命令，此问题与 CVE-2017-9800、 CVE-2017-12836、 CVE-2017-12976、 CVE-2017-16228、 CVE-2017-1000116和 CVE-2017-1000117。 (CVE-2017-14176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CVE-2013-2099

BazaarはPythonからのSSL証明書チェックコードをバンドルしています。これには、証明書ホスト名の複数のワイルドカードを通じたリソース消費によるサービス拒否を引き起こす可能性があるバグがありました。

CVE-2017-14176

Adam Collard氏は、「bzr+ssh」URLのホスト名がBazaarによって正しく解析されないことを発見しました。これにより、リモートの攻撃者がユーザーを悪意を持って細工されたURLに誘導することで、任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.6.0~bzr6526-1+deb7u1で修正されました。

お使いのbzrパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2013-2099 Bazaar 捆绑了 Python 的 SSL 证书检查代码，该代码存在一个错误，可能通过证书主机名中的多个通配符消耗资源而导致拒绝服务。CVE-2017-14176 Adam Collard 发现 Bazaar 未正确解析“bzr+ssh”URL 内的主机名，从而允许远程攻击者通过诱骗用户进入恶意的特制 URL 来运行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.6.0~bzr6526-1+deb7u1 版本中修复。建议您升级 bzr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2013-2099

Bazaar bundles SSL certificate checking code from Python, which had a bug that could cause a denial of service via resource consumption through multiple wildcards in certificate hostnames.

CVE-2017-14176

Adam Collard found that host names in 'bzr+ssh' URLs were not parsed correctly by Bazaar, allowing remote attackers to run arbitrary code by tricking a user into a maliciously crafted URL.

For Debian 7 'Wheezy', these problems have been fixed in version 2.6.0~bzr6526-1+deb7u1.

We recommend that you upgrade your bzr packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Adam Collard discovered that Bazaar, an easy to use distributed version control system, did not correctly handle maliciously constructed bzr+ssh URLs, allowing a remote attacker to run an arbitrary shell command.

An update of the bzr package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145188	EulerOS 2.0 SP3 : bzr (EulerOS-SA-2021-1060)	Nessus	Huawei Local Security Checks	2021/1/20	2024/1/29	high
104862	Debian DSA-4052-1：bzr - 安全更新	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	high
104862	DebianDSA-4052-1：bzr - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	high
104862	Debian DSA-4052-1：bzr - 安全性更新	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	high
220638	Linux Distros Unpatched Vulnerability : CVE-2017-14176	Nessus	Misc.	2025/3/4	2025/3/4	high
220638	Linux Distros 未修補弱點：CVE-2017-14176	Nessus	Misc.	2025/3/4	2025/3/4	high
220638	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14176	Nessus	Misc.	2025/3/4	2025/3/4	high
103429	Debian DLA-1107-1：bzr 安全性更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
220638	Linux Distros 未修补的漏洞: CVE-2017-14176	Nessus	Misc.	2025/3/4	2025/3/4	high
103429	Debian DLA-1107-1: bzrセキュリティ更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
103429	Debian DLA-1107-1：bzr 安全更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
146767	EulerOS 2.0 SP2 : bzr (EulerOS-SA-2021-1283)	Nessus	Huawei Local Security Checks	2021/2/22	2024/1/19	high
103429	Debian DLA-1107-1 : bzr security update	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
146151	EulerOS 2.0 SP5 : bzr (EulerOS-SA-2021-1180)	Nessus	Huawei Local Security Checks	2021/2/4	2024/1/24	high
104862	Debian DSA-4052-1 : bzr - security update	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	high
203998	Photon OS 3.0: Bzr PHSA-2023-3.0-0611	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high