根据安装的 git 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：Linux 和 UNIX 上的 Git 2.19.2 之前版本在涉及 run_command() API 和 run-command.c 的特定情况下会从当前工作目录执行命令（如同 ‘.’在 $PATH 的结尾），因为在 2017 年期间从 execvp 到 execv 发生了危险的变化。(CVE-2018-19486) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

EulerOS Virtualization for ARM 64 3.0.3.0：git (EulerOS-SA-2019-2310)

critical Nessus 插件 ID 131475

未找到依赖项