Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Git LFS は、大きなファイルをバージョン管理するための Git 拡張です。Git LFS は、リモートホストに対して Git からの認証情報をリクエストするとき、埋め込まれた改行制御文字をチェックせずにホストの URL の一部を「git-credential(1)」コマンドに渡し、Git 認証情報ヘルパーから受け取った認証情報をリモートホストに送信します。ラインフィード (LF) やキャリッジリターン (CR) 文字などの URL エンコードされた制御文字を URL に挿入することで、攻撃者は、ユーザーの Git 認証情報を取得できる場合があります。この問題は以前のすべてのバージョンに存在し、v3.6.1 でパッチが当てられています。すべてのユーザーは、v3.6.1 にアップグレードする必要があります。現時点では、既知の回避策はありません。(CVE-2024-53263)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53263

high Nessus プラグイン ID 244685

バージョン 1.6