GIT gitweb git_snapshot / git_object Shell 元字符任意命令执行
high Nessus 插件 ID 44675
语言：
简介
远程 Web 服务器包含可被滥用以执行任意命令的 CGI 脚本。描述
远程 Web 服务器上托管的开源分布式版本控制系统 Git 经启用 Web 的界面 gitweb 的版本在将用户提供的 shell 元字符的“gitweb.cgi”脚本的输入传递到 shell 之前无法对其进行审查。未经认证的远程攻击者可利用此问题以运行 Web 服务器的权限执行任意命令。解决方案
升级到 GIT 1.5.6 或更高版本。另见
http://www.nessus.org/u?fef3b12d
http://git.kernel.org/?p=git/git.git;a=shortlog;h=refs/tags/v1.5.6
插件详情
严重性: High
ID: 44675
文件名: gitweb_git_object_cmd_exec.nasl
版本: 1.13
类型: remote
系列: CGI abuses
发布时间: 2010/2/21
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.2
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:git:git
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2008/6/17
漏洞发布日期: 2008/6/17
参考资料信息
CVE: CVE-2008-5517
BID: 33215
CWE: 94