リモートの Fedora 37 ホストには、FEDORA-2023-26116901d9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.1.32 より前の GitPython は、clone および clone_from の安全でない非マルチオプションをブロックしません。注意: この問題は CVE-2022-24439 の修正が不完全なために存在します。(CVE-2023-40267)

  - パッケージ gitpython のすべてのバージョンは、不適切なユーザー入力検証により、リモートコード実行 (RCE) に対して脆弱です。これにより、悪意を持って細工されたリモート URL をクローンコマンドに注入することが可能になります。
    ライブラリが入力引数を十分にサニタイズせずに git への外部呼び出しを行うため、この脆弱性の悪用が可能です。(CVE-2022-24439)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 37 : GitPython (2023-26116901d9)

critical Nessus プラグイン ID 180184

バージョン 1.0