リモートの Ubuntu 16.04ESM ホストには、USN-5686-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、オープンソースでスケーラブルな分散型リビジョン管理システムです。「git shell」は、SSH 経由で Git のプッシュ/プル機能を実装するために使用できる制限付きログインシェルです。2.30.6、2.31.5、2.32.4、2.33.5、2.34.5、2.35.5、2.36.3、および 2.37.4 より前のバージョンでは、コマンド引数を配列に分割する関数が、「int」を不適切に使用して悪意のある攻撃者が意図的に戻り値をオーバーフローさせ、任意のヒープ書き込みを引き起こす可能性があります。その後、結果の配列が「execv()」に渡されるため、この攻撃を利用して、被害者のマシンでリモートコードを実行することが可能です。注意: この攻撃に対して脆弱であるためには、被害者はまずログインシェルとして「git shell」へのアクセスを許可する必要があります。この問題はバージョン 2.30.6、2.31.5、2.32.4、2.33.5、2.34.5、2.35.5、2.36.3、および 2.37.4 でパッチが適用されています。ユーザーには最新バージョンにアップグレードすることを推奨します。
    実行可能な短期的な回避策は、リモートログインを使用して「git shell」アクセスを無効にすることです。(CVE-2022-39260)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Ubuntu 16.04 ESM : Git の脆弱性 (USN-5686-2)

high Nessus プラグイン ID 167834

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.4 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x)
バージョン 1.3 Nov 24, 2022, 4:13 PM CVSS metrics ("CVSSv2 score" changed from "7.5" to "10.0") CVSS metrics ("CVSSv2 vector" changed from "CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P" to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C")
バージョン 1.2 Nov 18, 2022, 7:52 AM New