リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-6326-1 アドバイザリに記載されている脆弱性の影響を受けます。

  - 3.1.32 より前の GitPython は、clone および clone_from の安全でない非マルチオプションをブロックしません。注意: この問題は CVE-2022-24439 の修正が不完全なために存在します。(CVE-2023-40267)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 23.04: GitPython の脆弱性 (USN-6326-1)

critical Nessus プラグイン ID 180431

バージョン 1.1