リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:0002 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - git: エクスポートマークインストリームコマンド機能による任意のパスの上書き (CVE-2019-1348)

  - git: 再帰サブモジュールの複製により、.git/ で記述された同義のディレクトリ名で git ディレクトリを 2 回使用する可能性があります (CVE-2019-1349)

  - git: .git ディレクトリ内のファイルが、NTFS Alternate Data Streams による複製中に上書きされる可能性があります (CVE-2019-1352)

  - git: ネストされたサブモジュールを使用した再帰的クローンでのリモートコード実行 (CVE-2019-1387)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : rh-git218-git (RHSA-2020:0002)

high Nessus プラグイン ID 170322

バージョン 1.0