Gitの2.13.7より前、2.14.4より前の2.14.x、2.15.2より前の2.15.x、2.16.4より前の2.16.x、2.17.1より前の2.17.xでは、NTFSでパス名のサニティーチェックを行うコードが、領域外メモリを読み取る可能性があります。（CVE-2018-11233）Gitの2.13.7より前、2.14.4より前の2.14.x、2.15.2より前の2.15.x、2.16.4より前の2.16.x、2.17.1より前の2.17.xでは、リモートでコードが実行される可能性があります。細工されたgitmodulesファイルを使用して、悪意のあるプロジェクトが「git clone --recurse-submodules」を実行するマシン上で任意のスクリプトを実行する可能性があります。サブモジュール「names」はこのファイルから取得され、$GIT_DIR/modulesに追加されるため、名前の「../」によってディレクトリトラバーサルが起こります。最後に、サブモジュールからのポストチェックアウトフックが実行され、リモートサーバーからフックが取得されないように意図された設計をバイパスします。（CVE-2018-11235）

検出

Amazon Linux AMI：git（ALAS-2018-1035）

high Nessus プラグイン ID 110458

変更ログが見つかりません