Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Git はソースコード管理ツールです。サーバーからクローンを作成する (またはフェッチするか、プッシュする) 場合、情報メッセージまたはエラーメッセージが、いわゆるサイドバンドチャネルを介して、リモート Git プロセスからクライアントに転送されます。これらのメッセージの先頭に remote: が付き、標準エラー出力に直接出力されます。通常、この標準エラー出力は、ANSI エスケープシーケンスを認識するターミナルに接続されますが、Git では保護されません。最新のターミナルのほとんどは、悪意のあるアクターが制御シーケンスをサポートしており、これを利用して、情報を非表示にして偽装したり、ユーザーを騙して信頼できないスクリプトを実行させたりする可能性があります。git-security メーリングリストでのリクエストに応じて、パッチは公開メーリングリストで議論されています。ユーザーは、できるだけ早く を更新することが推奨されます。アップグレードできないユーザーは、信頼できるソースからのものでない限り、再帰クローンを避ける必要があります。 （CVE-2024-52005）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-52005

high Nessus プラグイン ID 231817

バージョン 1.12