FreeBSD: git -- 複数の脆弱性 (2523bc76-4f01-11ed-929b-002590f2a714)

high Nessus プラグイン ID 166212

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2523bc76-4f01-11ed-929b-002590f2a714 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 「--local」クローン最適化に依存する場合、Git は宛先リポジトリで逆参照されたリンクのハードリンク (またはコピー) を作成する前に、ソースリポジトリでシンボリックリンクを逆参照します。これにより、悪意のあるリポジトリから複製するときに、任意のファイルがリポジトリの「$GIT_DIR」に存在するという、予期しない動作が引き起こされる可能性があります。Git は「--local」クローンメカニズムを介してシンボリックリンクを逆参照せず、代わりに「$GIT_DIR/objects」ディレクトリにシンボリックリンクがあるリポジトリの複製を拒否します。さらに、「protocol.file.allow」の値はデフォルトでユーザーに変更されます。「git shell」に過度に長いコマンド文字列を指定すると、「split_cmdline()」でオーバーフローが発生し、「git shell」が公開され、ディレクトリ「$HOME/git-shell-commands」が存在する場合、任意のヒープ書き込みとリモートコード実行が引き起こされる可能性があります。「git shell」は、サイズが 4MiB より長いインタラクティブコマンドを拒否するようになっています。
「split_cmdline()」が強化され、2GiB を超える入力を拒否します。(CVE-2022-39253、CVE-2022-39260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。