CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2025:1757663300アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、高速でスケーラブルな分散リビジョンコントロールシステムであり、非常に豊富なコマンドセットを備えており、高レベルの操作と内部へのフルアクセスの両方を提供します。Git がターミナルプロンプトを介して (つまり、認証情報ヘルパーを使用せずに) 認証情報を要求する場合、Git は、ユーザーがユーザー名やパスワードを入力する必要があるホスト名を出力します。この段階で、URL エンコードされた部分は既にデコードされており、逐語的に印刷されます。これにより、攻撃者は、ターミナルがユーザーを混乱させるために解釈する ANSI エスケープシーケンスを含む URL を細工する可能性があります。たとえば、実際には攻撃者のコントロール下にある信頼できないサイトにパスワードが送信されるのに、信頼できる Git ホスティングサイトにパスワードを提供させる可能性があります。
    この問題は、リリースバージョン v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3、および v2.40.4 に含まれているコミット「7725b81」および「c903985」を介してパッチが適用されました。ユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、信頼できない URL、特に再帰的クローンからの複製を避ける必要があります。
    (CVE-2024-50349)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:git / git-all / git-core / git-core-doc / git-credential-libsecret / etc (CENTOS8.4:CLSA-2025:1757663300)

low Nessus プラグイン ID 352653