評判の高い分散型リビジョンコントロールシステムであり、git-core の一部である git-daemon は、サービス拒否攻撃に脆弱であることが判明しました。この攻撃は、認識されない余分な引数を含むリクエストを処理する際に、プログラムの誤りにより引き起こされ、無限ループをもたらします。これは、リクエストごとに新たな git-daemon インスタンスを生成させるため、デーモン自身に対する問題はありませんが、非常に高い CPU 消費をもたらすままであるため、サービス拒否状態を引き起こす場合があります。

検出

Debian DSA-1841-1：git-core - サービス拒否

medium Nessus プラグイン ID 44706

変更ログが見つかりません