リモートのMiracleLinux 4ホストには、AXSA:2017-1710:01アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Mercurialは、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。
    クイックスタート http://www.selenic.com/mercurial/wiki/index.cgi/QuickStartTutorial: http://www.selenic.com/mercurial/wiki/index.cgi/TutorialExtensions: http://www.selenic.com/mercurial/wiki/index.cgi/CategoryExtensionSecurity このリリースで修正された問題
     4.1.3CVE-2017-9462 以前の Mercurial において、hg serve --stdio により、認証されたリモートのユーザーは Python デバッガを起動でき、結果として --debugger をリポジトリ名として使用することで任意のコードを実行できます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4mercurial-1.4-5.AXS4AXSA:2017-1710:01

high Nessus プラグイン ID 289890

バージョン 1.2