CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1768310750アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Git は、高速でスケーラブルな分散リビジョンコントロールシステムであり、非常に豊富なコマンドセットを備えており、高レベルの操作と内部へのフルアクセスの両方を提供します。Git がターミナルプロンプトを介して (つまり、認証情報ヘルパーを使用せずに) 認証情報を要求する場合、Git は、ユーザーがユーザー名やパスワードを入力する必要があるホスト名を出力します。この段階で、URL エンコードされた部分は既にデコードされており、逐語的に印刷されます。これにより、攻撃者は、ターミナルがユーザーを混乱させるために解釈する ANSI エスケープシーケンスを含む URL を細工する可能性があります。たとえば、実際には攻撃者のコントロール下にある信頼できないサイトにパスワードが送信されるのに、信頼できる Git ホスティングサイトにパスワードを提供させる可能性があります。
    この問題は、リリースバージョン v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3、および v2.40.4 に含まれているコミット「7725b81」および「c903985」を介してパッチが適用されました。ユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、信頼できない URL、特に再帰的クローンからの複製を避ける必要があります。
    (CVE-2024-50349)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:emacs-git / emacs-git-el / git / git-all / git-bzr / git-cvs / etc (CENTOS7:CLSA-2026:1768310750)

low Nessus プラグイン ID 361959

バージョン 1.1