リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6793-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git が特定のサブモジュールを不適切に処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題は Ubuntu 22.04 LTS、Ubuntu 23.10、Ubuntu 24.04 LTS で修正されました。(CVE-2024-32002) 

    Git が特定のクローンリポジトリを不適切に処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2024-32004) 

    Git がハードリンクされたファイルやディレクトリを持つローカルクローンを不適切に処理していることが検出されました。攻撃者がこの問題を利用して、ターゲットのローカルシステムに特殊なリポジトリを配置する可能性があります。
    (CVE-2024-32020)

    Git が特定のシンボリックリンクを不適切に処理していることが検出されました。攻撃者がこの問題を利用して、可用性と整合性に影響を与え、ユーザーのリポジトリのオブジェクトやディレクトリにハードリンクされた任意のファイルを作成する可能性があります。(CVE-2024-32021)

    Git が特定のクローンリポジトリを不適切に処理していることが検出されました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2024-32465) 

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : Git の脆弱性 (USN-6793-1)

critical Nessus プラグイン ID 198042

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
バージョン 1.1 May 28, 2024, 11:48 PM New Plugin Feed: 202405282348