Security Fix(es) :

  - A shell command injection flaw related to the handling     of 'svn+ssh' URLs has been discovered in Subversion. An     attacker could use this flaw to execute shell commands     with the privileges of the user running the Subversion     client, for example when performing a 'checkout' or     'update' action on a malicious repository, or a     legitimate repository containing a malicious commit.
    (CVE-2017-9800)

This update includes the latest stable release of _Apache Subversion_, version **1.9.7**.

#### Client-side bugfixes :

  - Fix arbitrary code execution vulnerability CVE-2017-9800     See     <https://subversion.apache.org/security/CVE-2017-9800-ad     visory.txt> for details.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Command injection through clients via malicious svn+ssh URLs

A shell command injection flaw related to the handling of 'svn+ssh' URLs has been discovered in Subversion. An attacker could use this flaw to execute shell commands with the privileges of the user running the Subversion client, for example when performing a 'checkout' or 'update' action on a malicious repository, or a legitimate repository containing a malicious commit. (CVE-2017-9800)

The version of Apple Xcode installed on the remote macOS or Mac OS X host is prior to 9.0. It is, therefore, affected by multiple remote code execution vulnerabilities in the git, Id64, and subversion components. An unauthenticated, remote attacker can exploit these vulnerabilities to cause execution of arbitrary code.

在集中式版本控制系統 Subversion 中發現數個問題。- CVE-2016-8734 (僅限 jessie) Subversion 的 mod_dontdothat 伺服器模組和使用 http(s):// 的 Subversion 用戶端容易遭受指數 XML 實體擴充造成的拒絕服務攻擊。- CVE-2017-9800 Joern Schneeweisz 發現 Subversion 未正確處理惡意建立的 svn+ssh://URL。攻擊者可藉此透過像是 svn:externals 之類的屬性，或是在使用「svnsync sync」時執行任意 shell 命令。

Joern Schneeweisz 發現 Subversion 未正確處理 'svn+ssh: //'URL 中的主機名稱。遠端攻擊者可利用此弱點來建構 subversion 存放庫，當存取此存放庫時可能會以使用者的權限執行任意程式碼。(CVE-2017-9800)

Daniel Shahaf 和 James McCoy 發現在使用 Cyrus SASL 驗證時，Subversion 未正確驗證領域。遠端攻擊者可利用此弱點來繞過預定的存取限制。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2167)

Florian Weimer 發現 Subversion 用戶端在存取 http(s): // URL 時，未正確限制 XML 實體擴充。遠端攻擊者可利用此問題造成拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8734)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 subversion 套件，可修正一個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 7 的 subversion 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。安全性修正：* 在 Subversion 中發現與處理「svn+ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Subversion 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「簽出」或「更新」動作時。(CVE-2017-9800) Red Hat 感謝 Subversion 團隊報告此問題。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102673	Scientific Linux Security Update : subversion on SL7.x x86_64 (20170816)	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102716	Fedora 25 : subversion (2017-1d1a38bdd1)	Nessus	Fedora Local Security Checks	2017/8/24	2021/1/11	critical
102871	Amazon Linux AMI : subversion / mod_dav_svn (ALAS-2017-883)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	critical
103359	Apple Xcode < 9.0 Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2017/9/20	2020/5/5	critical
102372	Debian DSA-3932-1：subversion - 安全性更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
102424	Ubuntu 14.04 LTS / 16.04 LTS：Subversion 弱點 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2024/8/27	critical
102435	Slackware 14.0 / 14.1 / 14.2 / 最新版本：subversion (SSA:2017-223-04)	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	critical
102768	CentOS 7：subversion (CESA-2017:2480)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical