「git-shell」の問題により、リモートのユーザーがインタラクティブなページャーを実行する可能性があります。[更新のお知らせ]（https://public-inbox.org/git/xmqq8tm5ziat.fsf@gitster.mt v.corp.google.com/）から：

...最近開示された「git shell」での問題を修正します。これにより、SSHにアクセスするユーザーが、「git upload-pack --help」を発生させることで、インタラクティブなページャーを実行できる可能性があります（CVE-2017-8386）。

発表は以下のことも注記しています：

サーバーを実行していない場合、またはサーバーがgit-shellをログインシェルとして使用するよう明示的に構成されていない場合は、影響を受けません。注意：gitoliteの背後で「git shell」を実行しているサイトは脆弱ではありません。 

詳細は、問題を修正したコミットメッセージで確認できます（[3ec804490]（https://github.com/git/git/commit/3ec804490））。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100200	Fedora 25：git（2017-f4319b6dfc）	Nessus	Fedora Local Security Checks	2017/5/16	2021/1/6	high
135580	SUSE SLES12セキュリティ更新プログラム：git（SUSE-SU-2020:0992-1）	Nessus	SuSE Local Security Checks	2020/4/15	2022/5/13	critical

検出

プラグインの検索

high

critical