CVE:CVE-2017-12836
CNNVD:CNNVD-201708-479
CVS是一款免费开放源代码的版本控制系统，可使用在多种Linux和Unix操作系统下，也可以运行于Microsoft Windows操作系统。
CVS 1.12.x版本中存在安全漏洞。远程攻击者可借助带有特制主机名称的repository URL利用该漏洞执行任意代码。
solution:Upgrade gnu cvs to a higher version than 1.12.1,1.12.3,1.12.5,1.12.6,1.12.7,1.12.9,1.12.10,1.12.11,1.12.12,1.12.13,and avoid the version 1.12.1,1.12.3,1.12.5,1.12.6,1.12.7,1.12.9,1.12.10,1.12.11,1.12.12,1.12.13; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.04,and avoid the version 14.04,16.04,17.04; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0