CentOS Linux 8 [TuxCare] セキュリティ更新プログラム:git/git-all/git-core/git-core-doc/git-credential-libsecret/etc(CENTOS-STREAM8:CLSA-2025:1757663410)

low Nessus プラグイン ID 351604

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2025:1757663410アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Git は、高速でスケーラブルな分散リビジョンコントロールシステムであり、非常に豊富なコマンドセットを備えており、高レベルの操作と内部へのフルアクセスの両方を提供します。Git がターミナルプロンプトを介して (つまり、認証情報ヘルパーを使用せずに) 認証情報を要求する場合、Git は、ユーザーがユーザー名やパスワードを入力する必要があるホスト名を出力します。この段階で、URL エンコードされた部分は既にデコードされており、逐語的に印刷されます。これにより、攻撃者は、ターミナルがユーザーを混乱させるために解釈する ANSI エスケープシーケンスを含む URL を細工する可能性があります。たとえば、実際には攻撃者のコントロール下にある信頼できないサイトにパスワードが送信されるのに、信頼できる Git ホスティングサイトにパスワードを提供させる可能性があります。
この問題は、リリースバージョン v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3、および v2.40.4 に含まれているコミット「7725b81」および「c903985」を介してパッチが適用されました。ユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、信頼できない URL、特に再帰的クローンからの複製を避ける必要があります。
(CVE-2024-50349)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。