GLSA-201709-10：Git：コマンドインジェクション

high Nessus プラグイン ID 103278

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201709-10（Git：コマンドインジェクション）で説明されている脆弱性に影響されています。特別に細工された ‘ssh://...’ URLにより、任意のコマンドがクライアントのシステムにすでにインストールされている場合に、リポジトリの所有者がクライアントマシン上でそのコマンドを実行できる場合があります。これは、サードパーティリポジトリが、特別に細工された‘ssh://...’のURLを有する1つ以上のサブモジュールをもつ場合に特に危険です。URL。リポジトリが再帰的に複製されるか、サブモジュールが更新されるたびに、ペイロードがトリガーされます。影響：リモートの攻撃者が、特別に細工されたリポジトリを複製するようにユーザーを誘導することで、プロセスの権限で任意のコードを実行する可能性があります。回避策：現時点では、既知の回避策はありません。