为 Slackware 14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 git 程序包。

远程 Windows 主机上安装的 Atlassian SourceTree 版本为低于 3.1.1. 的 1.2。因而会受到多个远程代码执行漏洞的影响。- 在 git 子模块组件中存在一个选项注入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过使用特制的 .gitmodules 文件处理项目的递归 git clone，以执行任意命令。(CVE-2018-17456) - 在 Mercurial 存储库组件中存在一个变量注入漏洞。经身份验证的远程攻击者可利用此漏洞，通过 Mercurial 存储库中的文件名来执行任意命令。（CVE-2018-20234、CVE-2018-20235）- URI 处理组件中存在一个命令注入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过向受害者发送恶意 URI，执行任意命令。(CVE-2018-20236) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 git 程序包：- 当 git 递归克隆具有子模块的存储库时，在 git 中发现一个选项缺陷。远程攻击者可配置恶意的存储库，并诱骗用户对其进行递归克隆，从而在受害者机器上执行任意命令。(CVE-2018-17456) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

git 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。安全修复：* git：通过 .gitmodules 进行任意代码执行 (CVE-2018-17456) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

如果 gitmodules 文件的 URL 域以'-' 字符开头，则 2.14.5 之前的 Git 允许在处理 superproject 的递归'git clone'期间执行远程代码。(CVE-2018-17456)

根据安装的 git 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 当 git 递归克隆具有子模块的存储库时，在 git 中发现一个选项缺陷。远程攻击者可配置恶意的存储库，并诱骗用户递归克隆，从而在受害者机器上执行任意命令。(CVE-2018-17456) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020:0316 公告中提及的漏洞的影响。

  - git：通过 .gitmodules 进行任意代码执行 (CVE-2018-17456)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 git 未能正确验证 git 子模或路径。远程攻击者可利用此问题特制 git 存储库，从而使用递归操作时造成任意代码执行。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

安全修复：- git：通过 .gitmodules 进行任意代码执行 (CVE-2018-17456)

远程 Windows 主机上安装的 Atlassian SourceTree 版本为低于 3.0.17. 的 0.5a。因而会受到多个远程代码执行漏洞的影响。- 在 git 子模块组件中存在一个选项注入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过使用特制的 .gitmodules 文件处理项目的递归 git clone，以执行任意命令。(CVE-2018-17456) - 在 Mercurial 存储库组件中存在一个变量注入漏洞。经身份验证的远程攻击者可利用此漏洞，通过 Mercurial 存储库中的文件名来执行任意命令。（CVE-2018-20234、CVE-2018-20235）- URI 处理组件中存在一个命令注入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过向受害者发送恶意 URI，执行任意命令。(CVE-2018-20236) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

Phenoelit 的 joernchen 发现快速、可扩展、分布式修订控制系统 git 容易通过 --recurse-submodules 克隆的项目中特别构建的 .gitmodules 文件受到任意代码执行漏洞的攻击。

来自 Red Hat 安全公告 2018:3408： git 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。 安全补丁： * git：通过 .gitmodules 执行任意代码 (CVE-2018-17456) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

git 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。安全修复：* git：通过 .gitmodules 进行任意代码执行 (CVE-2018-17456) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

git 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。安全修复：* git：通过 .gitmodules 进行任意代码执行 (CVE-2018-17456) 有关此安全问题的更多详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0316： git 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。 安全补丁： * git：通过 .gitmodules 执行任意代码 (CVE-2018-17456) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118059	Slackware 14.0 / 14.1 / 14.2 / 当前版本：git (SSA:2018-283-01)	Nessus	Slackware Local Security Checks	2018/10/11	2019/4/5	critical
124411	Atlassian SourceTree 1.2 < 3.1.1 多个远程代码执行漏洞	Nessus	MacOS X Local Security Checks	2019/4/30	2022/5/20	critical
127228	NewStart CGSL CORE 5.04 / MAIN 5.04：git 漏洞 (NS-SA-2019-0047)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
118555	RHEL 7 : git (RHSA-2018:3408)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	critical
118213	Amazon Linux AMI : git (ALAS-2018-1093)	Nessus	Amazon Linux Local Security Checks	2018/10/19	2019/4/5	critical
123869	EulerOS Virtualization 2.5.3：git (EulerOS-SA-2019-1183)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	critical
133445	RHEL 6：git (RHSA-2020:0316)	Nessus	Red Hat Local Security Checks	2020/2/4	2024/4/24	critical
118083	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Git 漏洞 (USN-3791-1)	Nessus	Ubuntu Local Security Checks	2018/10/12	2023/10/20	critical
118400	Amazon Linux 2 : git (ALAS-2018-1093)	Nessus	Amazon Linux Local Security Checks	2018/10/26	2019/4/5	critical
119206	Scientific Linux 安全更新：SL7.x x86_64 中的 git	Nessus	Scientific Linux Local Security Checks	2018/11/27	2020/2/24	critical
122854	Atlassian SourceTree 0.5a < 3.0.17 多个远程代码执行漏洞	Nessus	Windows	2019/3/14	2022/5/23	critical
133447	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 git	Nessus	Scientific Linux Local Security Checks	2020/2/4	2024/3/28	critical
117957	Debian DSA-4311-1：git - 安全更新	Nessus	Debian Local Security Checks	2018/10/9	2019/4/5	critical
118859	Oracle Linux 7 : git (ELSA-2018-3408)	Nessus	Oracle Linux Local Security Checks	2018/11/11	2019/9/27	critical
119046	CentOS 7 : git (CESA-2018:3408)	Nessus	CentOS Local Security Checks	2018/11/21	2019/12/31	critical
133442	CentOS 6：git (CESA-2020:0316)	Nessus	CentOS Local Security Checks	2020/2/4	2020/2/6	critical
133444	Oracle Linux 6 : git (ELSA-2020-0316)	Nessus	Oracle Linux Local Security Checks	2020/2/4	2024/3/28	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical