リモートのUbuntu 18.04 LTSホストには、USN-5102-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.2より前のMercurialのcext/manifest.cに、無効な形式のマニフェストエントリの解析中の領域外読み取りがあります（CVE-2018-17983）。

  - 4.9より前のMercurialで欠陥が見つかりました 。シンボリックリンクとサブリポジトリは、Mercurialのパスチェックロジックを無効にし、リポジトリのルートの外側にファイルを書き込むために使用される可能性があります。（CVE-2019-3902）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS：Mercurialの脆弱性（USN-5102-1）

critical Nessus プラグイン ID 153857

バージョン 1.3