Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意构建的 svn+ssh:// URL 会造成低于 1.8.19的Subversion 客户端、低于 1.9.x1.9.7] 的Subversion 客户端以及 1.10.0.x 至 1.10.0-alpha3 版本的 Subversion 客户端运行任意 shell 命令。恶意服务器、提交到可靠服务器的恶意用户（以攻击该服务器存储库的其他用户）或代理服务器都可生成此类 URL。该漏洞会影响所有客户端，包括使用 file://、http:// 和 plain（未建立隧道）svn:// 的客户端。 (CVE-2017-9800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在集中式版本控制系统 Subversion 中发现数个问题。- CVE-2016-8734（仅限 jessie）Subversion 的 mod_dontdothat 服务器模块和使用 http(s):// 的 Subversion 客户端容易受到指数 XML 实体注入造成的拒绝服务攻击。- CVE-2017-9800 Joern Schneeweisz 发现 Subversion 未正确处理恶意构建的 svn+ssh://URL。这允许攻击者运行任意 shell 命令，例如通过 svn:externals 属性或在使用“svnsync sync”时。

Joern Schneeweisz 发现 Subversion 未能正确处理 ‘svn+ssh: //’URL 中的主机名。远程攻击者可利用此问题构建 subversion 存储库，访问该库能以用户权限运行任意代码。(CVE-2017-9800)

Daniel Shahaf 和 James McCoy 发现 Subversion 在使用 Cyrus SASL 验证时未能正确验证域。远程攻击者可能利用此问题绕过预期访问限制。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2167)

Florian Weimer 发现 Subversion 客户端访问 http(s): //URL 中的主机名。远程攻击者可利用此漏洞造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8734)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 subversion 版本控制系统中存在一个任意代码执行漏洞，可通过“svn:externals”和“svn:sync-from-url”中的恶意“svn+ssh”URL 利用。对于 Debian 7“Wheezy”，已在 subversion 版本 1.6.17dfsg-4+deb7u12 中修复此问题。我们建议您升级 subversion 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

来自 Red Hat 安全公告 2017:2480： subversion 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。 安全补丁： * Subversion 中发现与 'svn+ssh' URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800) Red Hat 在此感谢 Subversion 团队报告此问题。

subversion 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。安全修复：* Subversion 中发现与 ‘svn+ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800) Red Hat 在此感谢 Subversion 团队报告此问题。

远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 9.0。因而会受到 git、Id64 和 subversion 组件中多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞导致执行任意代码。

为 Slackware 14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 subversion 程序包。

通过恶意 svn+ssh URL，在客户端中注入命令。在 Subversion 中发现与处理 'svn+ssh' URL 相关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800)

远程主机受到 GLSA-201709-09 中所述漏洞的影响（Subversion：任意代码执行）特制的‘ssh://...’ 若已在客户端系统上安装这些命令，URL 可能允许存储库所有者在客户端的机器上执行任意命令。当第三方存储库有一个或多个具有特制‘ssh://...’的子模组时尤其危险URL。每当以递归复制存储库或更新子模块时，负载就会遭到触发。影响：远程攻击者可诱骗用户克隆特别构建的存储库，从而导致以进程权限执行任意代码。解决方法：存在多种替代方式可以修复此漏洞。如需详细数据，请参阅 Subversion 团队宣告。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2055:01 公告中提及的漏洞的影响。

    Subversion 是一种并发版本控制系统，可让一个或多个用户协作开发和维护文件与目录的层次结构，同时保留所有更改的历史记录。Subversion 仅存储版本之间的差异，而不存储每个完整的文件。Subversion 旨在成为 CVS 的一个极具说服力的替代品。
    CVE-2017-9800 恶意构建的 svn ssh:// URL 会造成低于 1.8.19的Subversion 客户端、低于 1.9.71.9.x 的Subversion 客户端以及 1.10.0.x 到 1.10.0-alpha3 的 Subversion 客户端运行任意 shell 命令。此类 URL 可以由恶意服务器、提交到真实服务器的恶意用户以攻击该服务器存储库的其他用户或代理服务器生成。该漏洞影响所有客户端包括使用 file://、http:// 和普通未通道传输的 svn:// 的客户端。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

subversion 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。安全修复：* Subversion 中发现与 ‘svn+ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800) Red Hat 在此感谢 Subversion 团队报告此问题。

安全修复：- Subversion 中发现与 ‘svn+ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
221577	Linux Distros 未修补的漏洞: CVE-2017-9800	Nessus	Misc.	2025/3/4	2025/9/2	critical
102372	Debian DSA-3932-1：subversion - 安全更新	Nessus	Debian Local Security Checks	2017/8/11	2025/12/2	critical
102424	Ubuntu 14.04 LTS / 16.04 LTS：Subversion 漏洞 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2025/9/3	critical
102437	Debian DLA-1052-1：子版本安全更新	Nessus	Debian Local Security Checks	2017/8/14	2025/12/2	critical
102516	Oracle Linux 7 : subversion (ELSA-2017-2480)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2024/11/1	critical
102768	CentOS 7 : subversion (CESA-2017:2480)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
103359	Apple Xcode < 9.0 多个 RCE (macOS)	Nessus	MacOS X Local Security Checks	2017/9/20	2020/5/5	critical
102435	Slackware 14.0 / 14.1 / 14.2 / 当前版本：subversion (SSA:2017-223-04)	Nessus	Slackware Local Security Checks	2017/8/14	2025/12/2	critical
102871	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-883)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2025/11/25	critical
103277	GLSA-201709-09：Subversion：任意代码执行	Nessus	Gentoo Local Security Checks	2017/9/18	2025/11/21	critical
289220	MagicLinux 7subversion-1.7.14-11.el7 (AXSA:2017-2055:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
102520	RHEL 7 : subversion (RHSA-2017:2480)	Nessus	Red Hat Local Security Checks	2017/8/16	2024/11/5	critical
102673	Scientific Linux 安全更新：SL7.x（x86_64）中的 subversion	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical