リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:2491 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git は、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュするアクセス許可を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。

    セキュリティ修正プログラム: 

    *「ssh」URLの処理に関連するシェルコマンドインジェクションの欠陥が Git で発見されました。攻撃者はこの欠陥を利用して、Git クライアントを実行しているユーザーの権限でシェルコマンドを実行する可能性があります。たとえば、悪意のあるリポジトリまたは悪意のあるコミットが含まれる正当なリポジトリで「クローン」アクションを実行するときです。(CVE-2017-1000117)

    * git-shellコマンドの制限付きセットのコマンドラインオプションをgit-shellが処理する方法に、欠陥が見つかりました。リモートの認証された攻撃者が、この欠陥を使用して git-shell の制限をバイパスし、細工されたコマンドラインオプションを使用して起動した less コマンドのインスタンスを悪用し、ファイルを表示および操作する可能性があります。(CVE-2017-8386)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-git29-git (RHSA-2017:2491)

high Nessus プラグイン ID 210316

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 6, 2024, 9:25 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202411060925
バージョン 1.1 Nov 5, 2024, 12:50 PM New Plugin Feed: 202411051250