Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Git はリビジョンコントロールシステムです。Git プロジェクトでは、信頼できないリポジトリでの作業を避け、代わりにまず「git clone --no-local」でクローンを作成し、クリーンなコピーを取得することを推奨しています。Git には、信頼できないソースリポジトリであっても安全に操作できるように特別な保護機能がありますが、脆弱性によりこれらの保護がバイパスされる可能性があります。他のユーザーが所有するローカルリポジトリのクローン作成の文脈では、この脆弱性は CVE-2024-32004 で言及されています。しかし、CVE-2024-32004 における修正が不十分である場合もあります。例えば、「.zip」ファイルに含まれる Git リポジトリの完全なコピーを取得する場合、デフォルトで安全であると信頼することはできません。なぜなら、フックがそのリポジトリの文脈内で実行されるように設定されている可能性があるからです。この問題は、バージョン 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、2.39.4 で修正されました。回避策として、信頼できないソースからのアーカイブを介して取得されたリポジトリで Git を使用しないようにします。(CVE-2024-32465)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-32465

high Nessus プラグイン ID 252869

変更ログが見つかりません