来自 Red Hat 安全公告 2020:2337：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2337 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2337 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3581 公告中涉及的多个漏洞的影响。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

  - git：如果精心构建的 URL 包含新行，则可能造成凭据泄露 (CVE-2020-5260)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Slackware 14.0、14.1、14.2 和
当前版本可使用新的 git 程序包修复安全问题。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1978 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 git 程序包受到漏洞的影响：

  - 受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。此错误与 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 类似。修复此错误时，为 _some_ 凭据的泄漏（但攻击者无法控制是哪一个）而遭到利用留下可趁之机。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。从最近发布的 Git 版本开始，被视为非法的特别构建 URL 可使 Git 向帮助程序发送“空白”模式，进而造成主机名和协议字段缺失。许多帮助程序会将此解释为与 _any_ URL 匹配，并会返回某个不明存储密码，从而将密码泄露给攻击者的服务器。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。问题的根源在 Git 自身，其不应该向帮助程序馈送空白输入。不过，实际利用此漏洞的能力如何取决于使用的是哪个帮助程序。已知会触发此漏洞的凭据帮助程序：- Git 的“存储”帮助程序 - Git 的“缓存”帮助程序 - Git 的“contrib”目录“凭据”帮助程序（已知即使在存在漏洞的 Git 版本中也安全）中随附的“osxkeychain”帮助程序：- Git Credential Manager for Windows 应假定不在此列表中的任何帮助程序触发漏洞。(CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Carlo Arenas 在快速、可扩展的分布式版本控制系统 git 中发现一个缺陷。通过包含换行符或空主机、或缺少方案的构建 URL，可欺骗凭据帮助程序机制，使其提供不适合所使用协议和所联系主机的凭据信息。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1980 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

安全修复：

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

运行 MAIN 6.01 版本的远程 NewStart CGSL 主机上安装的 git 程序包受到漏洞的影响：

  - 受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。此错误与 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 类似。修复此错误时，为 _some_ 凭据的泄漏（但攻击者无法控制是哪一个）而遭到利用留下可趁之机。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。从最近发布的 Git 版本开始，被视为非法的特别构建 URL 可使 Git 向帮助程序发送“空白”模式，进而造成主机名和协议字段缺失。许多帮助程序会将此解释为与 _any_ URL 匹配，并会返回某个不明存储密码，从而将密码泄露给攻击者的服务器。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。问题的根源在 Git 自身，其不应该向帮助程序馈送空白输入。不过，实际利用此漏洞的能力如何取决于使用的是哪个帮助程序。已知会触发此漏洞的凭据帮助程序：- Git 的“存储”帮助程序 - Git 的“缓存”帮助程序 - Git 的“contrib”目录“凭据”帮助程序（已知即使在存在漏洞的 Git 版本中也安全）中随附的“osxkeychain”帮助程序：- Git Credential Manager for Windows 应假定不在此列表中的任何帮助程序触发漏洞。
    (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Carlo Arenas 发现 Git 未正确处理某些包含新行、空主机或缺少方案的 URL。远程攻击者可能利用此问题诱骗 Git 返回错误主机的凭据信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2020:1980：

git 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

下列程序包已升级至更新的上游版本：
git (2.18.4)。(BZ#1826008)

安全修复：

* git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。此错误与 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 类似。
对该错误的修复仍然为利用
_some_ credential 泄露问题保留了方便之门（但攻击者无法控制是哪一个）。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。从最近发布的 Git 版本开始，被视为非法的特别构建 URL 可使 Git 向帮助程序发送“空白”模式，进而造成主机名和协议字段缺失。许多帮助程序会将此解释为与 _any_ URL 匹配，并会返回某个不明存储密码，从而将密码泄露给攻击者的服务器。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。问题的根源在 Git 自身，其不应该向帮助程序馈送空白输入。不过，实际利用此漏洞的能力如何取决于使用的是哪个帮助程序。已知会触发此漏洞的凭据帮助程序：- Git的“store”帮助程序 - Git的“cache”帮助程序 - Git的“contrib”目录中随附的“osxkeychain”帮助程序已知即使在存在漏洞的Git版本中也安全的凭据帮助程序：- Git Credential Manager for Windows应假定不在此列表中的任何帮助程序触发漏洞。(CVE-2020-11008)

受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。包含已编码换行符的特别构建的 URL 可将非预期值注入凭据帮助程序协议流，使凭据帮助程序返回将包含在发送给一台服务器（例如，evil.example.com）的 HTTP 请求中的另一台服务器（例如，good.example.com）的密码，从而导致后者的凭据被发送给前者。两者之间的关系不存在任何限制，这表示攻击者可构建一个将任何主机的已存储凭据提供给其所选主机的 URL。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。已在 v2.17.x 到 2020 年 4 月 14 日发布的版本中修补此问题。想要进一步向后移植此更改的任何人都可以通过应用提交 9a6bbee（完整版本包含针对 git fsck 的额外检查，但该提交足以保护客户端不受此漏洞的影响）来实现该操作。已修补的版本包括：2.17.4、2.18.3、2.19.4、2.20.3、2.21.2、2.22.3、2.23.2、2.24.2、2.25.3、2.26.1。
(CVE-2020-5260)

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 git 程序包受到多个漏洞的影响：

  - 受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。此错误与 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 类似。修复此错误时，为 _some_ 凭据的泄漏（但攻击者无法控制是哪一个）而遭到利用留下可趁之机。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。从最近发布的 Git 版本开始，被视为非法的特别构建 URL 可使 Git 向帮助程序发送“空白”模式，进而造成主机名和协议字段缺失。许多帮助程序会将此解释为与 _any_ URL 匹配，并会返回某个不明存储密码，从而将密码泄露给攻击者的服务器。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。问题的根源在 Git 自身，其不应该向帮助程序馈送空白输入。不过，实际利用此漏洞的能力如何取决于使用的是哪个帮助程序。已知会触发此漏洞的凭据帮助程序：- Git 的“存储”帮助程序 - Git 的“缓存”帮助程序 - Git 的“contrib”目录“凭据”帮助程序（已知即使在存在漏洞的 Git 版本中也安全）中随附的“osxkeychain”帮助程序：- Git Credential Manager for Windows 应假定不在此列表中的任何帮助程序触发漏洞。(CVE-2020-11008)

  - 受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。包含已编码换行符的特别构建的 URL 可将非预期值注入凭据帮助程序协议流，使凭据帮助程序返回将包含在发送给一台服务器（例如，evil.example.com）的 HTTP 请求中的另一台服务器（例如，good.example.com）的密码，从而导致后者的凭据被发送给前者。两者之间的关系不存在任何限制，这表示攻击者可构建一个将任何主机的已存储凭据提供给其所选主机的 URL。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。已在 v2.17.x 到 2020 年 4 月 14 日发布的版本中修补此问题。想要进一步向后移植此更改的任何人都可以通过应用提交 9a6bbee（完整版本包含针对 git fsck 的额外检查，但该提交足以保护客户端不受此漏洞的影响）来实现该操作。已修补的版本包括：2.17.4、2.18.3、2.19.4、2.20.3、2.21.2、2.22.3、2.23.2、2.24.2、2.25.3、2.26.1。
    (CVE-2020-5260)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1975 公告。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

Carlo Arenas 在快速、可扩展的分布式版本控制系统 git 中发现一个缺陷。通过包含换行符或空主机、或缺少方案的构建 URL，可欺骗凭据帮助程序机制，使其提供不适合所使用协议和所联系主机的凭据信息。

对于 Debian 8“Jessie”，已在版本 1:2.1.4-2.1+deb8u10 中修复此问题。

建议您升级 git 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1979 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。此错误与 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 类似。
对该错误的修复仍然为利用
_some_ credential 泄露问题保留了方便之门（但攻击者无法控制是哪一个）。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。从最近发布的 Git 版本开始，被视为非法的特别构建 URL 可使 Git 向帮助程序发送“空白”模式，进而造成主机名和协议字段缺失。许多帮助程序会将此解释为与 _any_ URL 匹配，并会返回某个不明存储密码，从而将密码泄露给攻击者的服务器。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。问题的根源在 Git 自身，其不应该向帮助程序馈送空白输入。不过，实际利用此漏洞的能力如何取决于使用的是哪个帮助程序。已知会触发此漏洞的凭据帮助程序：-Git的“ store”帮助程序-Git的“ cache”帮助程序-Git的“ contrib”目录中随附的“ osxkeychain”帮助程序已知即使在存在漏洞的Git版本中也安全的凭据帮助程序：-Git Credential Manager for Windows应假定不在此列表中的任何帮助程序触发漏洞。 （（CVE-2020-11008）

远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 11.5。因此，该应用程序受到信息泄露漏洞影响，攻击者可借此诱骗 Git 向其控制的主机发送私有凭据。攻击者可通过诱骗受害者打开构建的恶意“git clone”URL 来利用此漏洞。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1980 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136958	Oracle Linux 7：git (ELSA-2020-2337)	Nessus	Oracle Linux Local Security Checks	2020/5/29	2024/3/8	high
139378	RHEL 7：git (RHSA-2020: 2337)	Nessus	Red Hat Local Security Checks	2020/8/7	2023/5/25	high
140083	RHEL 7：git (RHSA-2020: 3581)	Nessus	Red Hat Local Security Checks	2020/8/31	2023/5/25	high
135892	Slackware 14.0 / 14.1 / 14.2 / 当前版本：git (SSA:2020-112-01)	Nessus	Slackware Local Security Checks	2020/4/22	2020/5/4	high
136184	RHEL 8：git (RHSA-2020: 1978)	Nessus	Red Hat Local Security Checks	2020/4/30	2023/5/25	high
154511	NewStart CGSL CORE 5.05 / MAIN 5.05 : git 漏洞 (NS-SA-2021-0141)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	high
135794	Debian DSA-4659-1：git - 安全更新	Nessus	Debian Local Security Checks	2020/4/21	2020/5/4	high
136181	RHEL 8：git (RHSA-2020: 1980)	Nessus	Red Hat Local Security Checks	2020/4/30	2023/5/25	high
136991	Scientific Linux 安全更新：SL7.x x86_64 中的 git (20200529)	Nessus	Scientific Linux Local Security Checks	2020/6/1	2024/3/8	high
138775	NewStart CGSL MAIN 6.01：git 漏洞 (NS-SA-2020-0036)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	high
135895	Ubuntu 16.04 LTS / 18.04 LTS：Git 漏洞 (USN-4334-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2023/10/21	high
136446	Oracle Linux 8：git (ELSA-2020-1980)	Nessus	Oracle Linux Local Security Checks	2020/5/11	2024/3/13	high
139093	Amazon Linux AMI：git (ALAS-2020-1413)	Nessus	Amazon Linux Local Security Checks	2020/7/30	2024/2/27	high
143893	NewStart CGSL CORE 5.04 / MAIN 5.04：git 多个漏洞 (NS-SA-2020-0075)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	high
170352	RHEL 7：rh-git218-git (RHSA-2020：1975)	Nessus	Red Hat Local Security Checks	2023/1/23	2023/5/25	high
135939	Debian DLA-2182-1：git 安全更新	Nessus	Debian Local Security Checks	2020/4/24	2021/1/11	high
136185	RHEL 8：git (RHSA-2020: 1979)	Nessus	Red Hat Local Security Checks	2020/4/30	2023/5/25	high
136360	Amazon Linux 2：git (ALAS-2020-1416)	Nessus	Amazon Linux Local Security Checks	2020/5/7	2024/3/13	high
139727	Apple Xcode < 11.5 Git 凭据泄露 (macOS)	Nessus	MacOS X Local Security Checks	2020/8/20	2020/9/8	high
145960	CentOS 8：git (CESA-2020: 1980)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high