来自 Red Hat 安全公告 2017:2480： subversion 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。 安全补丁： * Subversion 中发现与 'svn+ssh' URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800) Red Hat 在此感谢 Subversion 团队报告此问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意构建的 svn+ssh:// URL 会造成低于 1.8.19的Subversion 客户端、低于 1.9.x1.9.7] 的Subversion 客户端以及 1.10.0.x 至 1.10.0-alpha3 版本的 Subversion 客户端运行任意 shell 命令。恶意服务器、提交到可靠服务器的恶意用户（以攻击该服务器存储库的其他用户）或代理服务器都可生成此类 URL。该漏洞会影响所有客户端，包括使用 file://、http:// 和 plain（未建立隧道）svn:// 的客户端。 (CVE-2017-9800)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

subversion 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。安全修复：* Subversion 中发现与 ‘svn+ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800) Red Hat 在此感谢 Subversion 团队报告此问题。

远程主机受到 GLSA-201709-09 中所述漏洞的影响（Subversion：任意代码执行）特制的‘ssh://...’ 若已在客户端系统上安装这些命令，URL 可能允许存储库所有者在客户端的机器上执行任意命令。当第三方存储库有一个或多个具有特制‘ssh://...’的子模组时尤其危险URL。每当以递归复制存储库或更新子模块时，负载就会遭到触发。影响：远程攻击者可诱骗用户克隆特别构建的存储库，从而导致以进程权限执行任意代码。解决方法：存在多种替代方式可以修复此漏洞。如需详细数据，请参阅 Subversion 团队宣告。

已发现 subversion 版本控制系统中存在一个任意代码执行漏洞，可通过“svn:externals”和“svn:sync-from-url”中的恶意“svn+ssh”URL 利用。对于 Debian 7“Wheezy”，已在 subversion 版本 1.6.17dfsg-4+deb7u12 中修复此问题。我们建议您升级 subversion 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全修复：- Subversion 中发现与 ‘svn+ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800)

通过恶意 svn+ssh URL，在客户端中注入命令。在 Subversion 中发现与处理 'svn+ssh' URL 相关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800)

远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 9.0。因而会受到 git、Id64 和 subversion 组件中多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞导致执行任意代码。

subversion 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有变更历史记录。安全修复：* Subversion 中发现与 ‘svn+ssh’ URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Subversion 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“检出”或“更新”操作。(CVE-2017-9800) Red Hat 在此感谢 Subversion 团队报告此问题。

在集中式版本控制系统 Subversion 中发现数个问题。- CVE-2016-8734（仅限 jessie）Subversion 的 mod_dontdothat 服务器模块和使用 http(s):// 的 Subversion 客户端容易受到指数 XML 实体注入造成的拒绝服务攻击。- CVE-2017-9800 Joern Schneeweisz 发现 Subversion 未正确处理恶意构建的 svn+ssh://URL。这允许攻击者运行任意 shell 命令，例如通过 svn:externals 属性或在使用“svnsync sync”时。

Joern Schneeweisz 发现 Subversion 未能正确处理 ‘svn+ssh: //’URL 中的主机名。远程攻击者可利用此问题构建 subversion 存储库，访问该库能以用户权限运行任意代码。(CVE-2017-9800)

Daniel Shahaf 和 James McCoy 发现 Subversion 在使用 Cyrus SASL 验证时未能正确验证域。远程攻击者可能利用此问题绕过预期访问限制。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-2167)

Florian Weimer 发现 Subversion 客户端访问 http(s): //URL 中的主机名。远程攻击者可利用此漏洞造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8734)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

为 Slackware 14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 subversion 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102516	Oracle Linux 7 : subversion (ELSA-2017-2480)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2024/11/1	critical
221577	Linux Distros 未修补的漏洞: CVE-2017-9800	Nessus	Misc.	2025/3/4	2025/3/4	critical
102520	RHEL 7 : subversion (RHSA-2017:2480)	Nessus	Red Hat Local Security Checks	2017/8/16	2024/11/5	critical
103277	GLSA-201709-09：Subversion：任意代码执行	Nessus	Gentoo Local Security Checks	2017/9/18	2021/1/11	critical
102437	Debian DLA-1052-1：子版本安全更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/11	critical
102673	Scientific Linux 安全更新：SL7.x（x86_64）中的 subversion	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
102871	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-883)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2018/4/18	critical
103359	Apple Xcode < 9.0 多个 RCE (macOS)	Nessus	MacOS X Local Security Checks	2017/9/20	2020/5/5	critical
102768	CentOS 7 : subversion (CESA-2017:2480)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	critical
102372	Debian DSA-3932-1：subversion - 安全更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	critical
102424	Ubuntu 14.04 LTS / 16.04 LTS：Subversion 漏洞 (USN-3388-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2024/8/27	critical
102435	Slackware 14.0 / 14.1 / 14.2 / 当前版本：subversion (SSA:2017-223-04)	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical