リモートホストにインストールされている Git for Windows（別名 msysGit）のバージョンは、1.9.5 より前です。このため、大文字小文字を区別しない、または大文字小文字を正規化するファイルシステムで特別に細工された git ツリーを処理する場合、コマンドの実行の脆弱性による影響を受けます。ユーザーがリポジトリを複製またはチェックアウトする際に、リモートの攻撃者は、特別に細工された git ツリーを使用することで、ユーザーの「.git/config」ファイルを上書きし、任意のコマンドを実行することができます。

検出

Git for Windows の .git/config のコマンド実行

medium Nessus プラグイン ID 80306

変更ログが見つかりません