The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - bzr: does not strip bzr+ssh SSH options (CVE-2017-14176)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

According to the version of the bzr package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Bazaar through 2.7.0, when Subprocess SSH is used,     allows remote attackers to execute arbitrary commands     via a bzr+ssh URL with an initial dash character in the     hostname, a related issue to CVE-2017-9800,     CVE-2017-12836, CVE-2017-12976, CVE-2017-16228,     CVE-2017-1000116, and CVE-2017-1000117.(CVE-2017-14176)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Adam Collard氏は、使いやすい集中型バージョンコントロールシステムであるBazaarが、悪意を持って構築されたリポジトリのURLを適切に処理していないことを発見しました。これにより、攻撃者が任意のシェルコマンドを実行することが可能でした。

CVE-2013-2099

BazaarはPythonからのSSL証明書チェックコードをバンドルしています。これには、証明書ホスト名の複数のワイルドカードを通じたリソース消費によるサービス拒否を引き起こす可能性があるバグがありました。

CVE-2017-14176

Adam Collard氏は、「bzr+ssh」URLのホスト名がBazaarによって正しく解析されないことを発見しました。これにより、リモートの攻撃者がユーザーを悪意を持って細工されたURLに誘導することで、任意のコードを実行する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン2.6.0~bzr6526-1+deb7u1で修正されました。

お使いのbzrパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Adam Collard 發現易用的分散式版本控制系統 Bazaar 未正確處理惡意建立的 bzr+ssh URL，遠端攻擊者可藉此執行任意 shell 命令。

CVE-2013-2099 Bazaar 隨附 Python 的 SSL 憑證檢查碼含有一個錯誤，導致可透過含有多個萬用字元的憑證主機名稱引發資源耗用，藉此造成拒絕服務。CVE-2017-14176 Adam Collard 發現 Bazaar 未正確剖析「bzr+ssh」URL 中的主機名稱，遠端攻擊者可誘騙使用者前往惡意的特製 URL，藉此執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.6.0~bzr6526-1+deb7u1 版本中修正。建議您升級 bzr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam Collard 发现方便易用的分布式版本控制系统 Bazaar 未正确处理恶意构建的 bzr+ssh URL，从而允许远程攻击者运行任意 shell 命令。

CVE-2013-2099 Bazaar 捆绑了 Python 的 SSL 证书检查代码，该代码存在一个错误，可能通过证书主机名中的多个通配符消耗资源而导致拒绝服务。CVE-2017-14176 Adam Collard 发现 Bazaar 未正确解析“bzr+ssh”URL 内的主机名，从而允许远程攻击者通过诱骗用户进入恶意的特制 URL 来运行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.6.0~bzr6526-1+deb7u1 版本中修复。建议您升级 bzr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2013-2099

Bazaar bundles SSL certificate checking code from Python, which had a bug that could cause a denial of service via resource consumption through multiple wildcards in certificate hostnames.

CVE-2017-14176

Adam Collard found that host names in 'bzr+ssh' URLs were not parsed correctly by Bazaar, allowing remote attackers to run arbitrary code by tricking a user into a maliciously crafted URL.

For Debian 7 'Wheezy', these problems have been fixed in version 2.6.0~bzr6526-1+deb7u1.

We recommend that you upgrade your bzr packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - bzr: does not strip bzr+ssh SSH options (CVE-2017-14176)

  - Algorithmic complexity vulnerability in the ssl.match_hostname function in Python 3.2.x, 3.3.x, and     earlier, and unspecified versions of python-backports-ssl_match_hostname as used for older Python     versions, allows remote attackers to cause a denial of service (CPU consumption) via multiple wildcard     characters in the common name in a certificate. (CVE-2013-2099)

  - The ssl.match_hostname function in CPython (aka Python) before 2.7.9 and 3.x before 3.3.3 does not     properly handle wildcards in hostnames, which might allow man-in-the-middle attackers to spoof servers via     a crafted certificate. (CVE-2013-7440)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

Adam Collard discovered that Bazaar, an easy to use distributed version control system, did not correctly handle maliciously constructed bzr+ssh URLs, allowing a remote attacker to run an arbitrary shell command.

An update of the bzr package has been released.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
199253	RHEL 6 : bzr (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
145188	EulerOS 2.0 SP3 : bzr (EulerOS-SA-2021-1060)	Nessus	Huawei Local Security Checks	2021/1/20	2024/1/29	high
104862	DebianDSA-4052-1：bzr - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	high
103429	Debian DLA-1107-1: bzrセキュリティ更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
104862	Debian DSA-4052-1：bzr - 安全性更新	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	high
103429	Debian DLA-1107-1：bzr 安全性更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
104862	Debian DSA-4052-1：bzr - 安全更新	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	high
103429	Debian DLA-1107-1：bzr 安全更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
103429	Debian DLA-1107-1 : bzr security update	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
146767	EulerOS 2.0 SP2 : bzr (EulerOS-SA-2021-1283)	Nessus	Huawei Local Security Checks	2021/2/22	2024/1/19	high
199254	RHEL 7 : bzr (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
104862	Debian DSA-4052-1 : bzr - security update	Nessus	Debian Local Security Checks	2017/11/30	2021/1/4	high
146151	EulerOS 2.0 SP5 : bzr (EulerOS-SA-2021-1180)	Nessus	Huawei Local Security Checks	2021/2/4	2024/1/24	high
203998	Photon OS 3.0: Bzr PHSA-2023-3.0-0611	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high