在易于使用且可扩展的分布式版本控制系统 mercurial 中发现多个漏洞。

CVE-2017-17458

在 4.4.1 之前的 Mercurial 中，特殊的错误格式 Mercurial 存储库会导致 Git 子存储库以检入存储库的 .git/hooks/post-update 脚本的形式运行任意代码。
Mercurial 的典型使用方式会阻止构建此类存储库，但它们可以通过编程方式创建。

CVE-2018-13346

Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续。

CVE-2018-13347

Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 中的 mpatch_decode 函数未能正确处理某些情况，其中补丁数据中的当前位置之后至少还应保留 12 个字节，但实际上并非如此。

CVE-2018-1000132

Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。

CVE-2019-3902

符号链接和子存储库可用来破解 Mercurial 的路径检查逻辑，并在存放库 root 之外写入文件。

对于 Debian 9 stretch，已在版本 4.0-1+deb9u2 中修复这些问题。

我们建议您升级 mercurial 程序包。

如需了解 mercurial 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.9 的 Mercurial 版本中发现一个缺陷。可使用符号链接和子存储库破解 Mercurial 的路径检查逻辑，并在存储库之外写入文件。(CVE-2019-3902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

据发现，Mercurial 未正确处理子存储库中的符号链接。攻击者可利用此漏洞将任意文件写入目标文件系统。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现，“mercurial”分布式修订版控制系统中有一个路径遍历漏洞。符号链接和子存储库可用来破解 Mercurial 的路径检查逻辑，并在存放库 root 之外写入文件。对于 Debian 8 'Jessie'，这一问题已在 mercurial 版本 3.1.2-2+deb8u7 中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-5102-1 公告中提及的多个漏洞的影响。

  - 在低于 4.7.2 的 Mercurial 版本中，在解析格式错误的清单条目期间，cext/manifest.c 中存在越界读取。(CVE-2018-17983)

  - 在低于 4.9 的 Mercurial 版本中发现一个缺陷。可使用符号链接和子存储库破解 Mercurial 的路径检查逻辑，并在存储库之外写入文件。(CVE-2019-3902)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5102-2 公告中提及的多个漏洞影响。

    USN-5102-1 修复了 Mercurial 中的漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139244	Debian DLA-2293-1：mercurial 安全更新	Nessus	Debian Local Security Checks	2020/8/3	2024/2/27	critical
222907	Linux Distros 未修补的漏洞: CVE-2019-3902	Nessus	Misc.	2025/3/4	2025/9/3	medium
127803	Ubuntu 19.04：Mercurial 漏洞 (USN-4086-1)	Nessus	Ubuntu Local Security Checks	2019/8/12	2025/2/24	medium
124306	Debian DLA-1764-1：mercurial 安全更新	Nessus	Debian Local Security Checks	2019/4/26	2025/3/11	medium
153857	Ubuntu 18.04 LTS：Mercurial 漏洞 (USN-5102-1)	Nessus	Ubuntu Local Security Checks	2021/10/4	2024/8/27	critical
183575	Ubuntu 16.04 ESM：Mercurial 漏洞 (USN-5102-2)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	high

检测

插件搜索

critical

medium

medium

medium

critical

high