ディレクトリトラバーサルの脆弱性が cgit で発見されました。デフォルトでは cgit は影響を受けません。しかし、git リポジトリ自体からではなくファイルシステムのパスから Readme ファイルを使用するように cgit が構成されている場合、リポジトリの外にあるファイルは読み込むことが可能です。

詳細については、oss-security に関するディスカッションを参照してください。

http://www.openwall.com/lists/oss-security/2013/05/25/3

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 17：cgit-0.9.2-1.fc17（2013-9522）

medium Nessus プラグイン ID 67365

変更ログが見つかりません