CVE-2017-9800
KrytyczneStreszczenie
Złośliwie skonstruowany adres URL svn+ssh:// może spowodować, że klienci Subversion przed wersją 1.8.19, 1.9.x przed 1.9.7 oraz 1.10.0.x do 1.10.0-alpha3 uruchomią dowolne polecenie powłoki. Taki adres URL może być generowany przez złośliwy serwer, złośliwego użytkownika lub serwer proxy.
Ocena ryzyka
Podatność ta może prowadzić do wykonania nieautoryzowanych poleceń na systemach użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.
Rekomendacja
Zaleca się aktualizację klientów Subversion do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A maliciously constructed svn+ssh:// URL would cause Subversion clients before 1.8.19, 1.9.x before 1.9.7, and 1.10.0.x through 1.10.0-alpha3 to run an arbitrary shell command. Such a URL could be generated by a malicious server, by a malicious user committing to a honest server (to attack another user of that server's repositories), or by a proxy server. The vulnerability affects all clients, including those that use file://, http://, and plain (untunneled) svn://.