Azure Linux 3.0 セキュリティ更新git-lfsCVE-2024-53263

high Nessus プラグイン ID 215535

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Azure Linux 3.0 ホストにインストールされている git-lfs のバージョンは、より前のバージョンです。したがって、CVE-2024-53263 のアドバイザリに記載されている脆弱性の影響を受けます。

- Git LFS は、大きなファイルをバージョン管理するための Git 拡張です。Git LFS は、リモートホストに対して Git からの認証情報をリクエストするとき、埋め込まれた改行制御文字をチェックせずにホストの URL の一部を「git-credential(1)」コマンドに渡し、Git 認証情報ヘルパーから受け取った認証情報をリモートホストに送信します。改行LFやキャリッジリターンCRなどの URL エンコードされたコントロール文字を URL に挿入することにより、攻撃者がユーザーの Git 認証情報を取得できる可能性があります。この問題は以前のすべてのバージョンに存在し、v3.6.1 でパッチが当てられています。すべてのユーザーは、v3.6.1 にアップグレードする必要があります。現時点では、既知の回避策はありません。(CVE-2024-53263)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。