运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 git 程序包受到漏洞的影响：

  - git 未正确验证用于构建 git 元数据路径的子模块名称，且未阻止这些名称嵌套在用于存储另一子模块元数据的现有目录中。
    远程攻击者可滥用此缺陷，以诱骗受害者用户复制包含子模块的恶意存储库。当以递归方式复制子模块时，将触发该缺陷，并在受害者计算机上远程执行代码。(CVE-2019-1387)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：git 漏洞 (NS-SA-2020-0014)

high Nessus 插件 ID 135761

未找到变更日志