Blake Burkhart が、Git git-remote-ext ヘルパーが git リポジトリの再帰クローンを誤って処理していたことを見つけました。リモートの攻撃者が、この問題を利用し、細工された URL を介してコマンドを注入し、任意のコードを実行する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、分散型アーキテクチャの分配型リビジョン制御システムです。クライアントサーバーモデルの集約型バージョンコントロールシステムとは対照的に、Git は Git リポジトリの作動中の各コピーが完全なリビジョン履歴を持つ正しいコピーであることを保証します。これはユーザーが正式なリポジトリに変更を加える権限を取得する必要なくプロジェクトに取り組んだり貢献したりすることを可能にするだけでなく、ネットワーク接続がなくても作業を可能にします。

Git-remote-ext ヘルパーが特定の URL を処理する方法で、欠陥が見つかりました。信頼できないリポジトリからサブモジュールを自動的にコピーするよう構成された Git をユーザーが保持している場合、攻撃者がサブモジュールの URL にコマンドを投入し、ユーザーのシステム上で任意のコードを実行させる恐れがあります。（BZ#1269794）

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Slackware 13.0、13.1、13.37、14.0、14.1、および最新版でセキュリティ問題を修正するために、新しい mercurial パッケージが利用可能です。

Red Hat セキュリティアドバイザリ 2015:2561 から：

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、分散型アーキテクチャの分配型リビジョン制御システムです。クライアントサーバーモデルの集約型バージョンコントロールシステムとは対照的に、Git は Git リポジトリの作動中の各コピーが完全なリビジョン履歴を持つ正しいコピーであることを保証します。これはユーザーが正式なリポジトリに変更を加える権限を取得する必要なくプロジェクトに取り組んだり貢献したりすることを可能にするだけでなく、ネットワーク接続がなくても作業を可能にします。

Git-remote-ext ヘルパーが特定の URL を処理する方法で、欠陥が見つかりました。信頼できないリポジトリからサブモジュールを自動的にコピーするよう構成された Git をユーザーが保持している場合、攻撃者がサブモジュールの URL にコマンドを投入し、ユーザーのシステム上で任意のコードを実行させる恐れがあります。（BZ#1269794）

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

git リリースノート：

一部のプロトコル（git-remote-ext など）は、URL で見つかった任意のコードを実行できます。サブモジュールが使用する URL は、任意のソースからの URL（例：リモートリポジトリの gitmodules ファイル）である可能性があります。また、再帰フェッチを盲目的に有効化しているユーザーに危害を及ぼす可能性があります。許可されたプロトコルを、よく知られた、安全なものに制限してください。

リモートの Oracle Linux 6/7 ホストに、ELSA-2015-2515 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Git 2.3.10 以前、2.4.10 以前の 2.4.x、2.5.4 以前の 2.5.x、2.6.1 以前の 2.6.x の (1) git-remote-ext および (2) その他の詳細不明なリモートヘルパープログラムは、許可されたプロトコルを適切に制限しません。これにより、リモートの攻撃者が、(a) .gitmodules ファイル内の URL、または (b) サブモジュール内の他の未知のソースから任意のコードを実行する可能性があります。(CVE-2015-7545)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Git-remote-ext ヘルパーが特定の URL を処理する方法で、欠陥が見つかりました。信頼できないリポジトリからサブモジュールを自動的にコピーするよう構成された Git をユーザーが保持している場合、攻撃者がサブモジュールの URL にコマンドを投入し、ユーザーのシステム上で任意のコードを実行させる恐れがあります。

git パッケージが更新され、次のセキュリティ問題が修正されています：

- CVE-2015-7545：サブモジュールの再帰フェッチを伴うリモートコードの実行を修正します（bsc#948969）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Blake Burkhart が、 Git git-remote-ext ヘルパーが git リポジトリの再帰クローンを誤って処理していたことを見つけました。リモートの攻撃者が、この問題を利用し、細工された URL を介してコマンドを注入し、任意のコードを実行する可能性があります。

リモートホストは、GLSA-201605-01（Git：複数の脆弱性）で説明されている脆弱性の影響を受けます

Git が任意のコードのリモート実行に対して脆弱です。これは、大きなファイル名や多数のネスト化されたツリーで、リポジトリをクローニングすることで発生します。
 さらに、git-remote-ext など、Git 内の一部のプロトコルが、URL 内で確認できる任意のコードを実行する可能性があります。サブモジュールが使用するこれらの URL は、任意のソースからの URL（リモートリポジトリの gitmodules ファイルなど）である可能性があります。また、再帰フェッチを有効化しているユーザーに影響を及ぼす可能性があります。許可されたプロトコルを、よく知られた、安全なものに制限してください。
 影響：

リモートの攻撃者が、クライアントとサーバーの両方で、任意のコードを実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87407	Ubuntu 14.04 LTS : Git の脆弱性 (USN-2835-1)	Nessus	Ubuntu Local Security Checks	2015/12/16	2023/10/20	critical
87282	CentOS 7：git（CESA-2015:2561）	Nessus	CentOS Local Security Checks	2015/12/10	2021/1/4	critical
90836	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：mercurial（SSA：2016-123-01）	Nessus	Slackware Local Security Checks	2016/5/3	2021/1/14	critical
87272	Oracle Linux 7：git（ELSA-2015-2561）	Nessus	Oracle Linux Local Security Checks	2015/12/9	2021/1/14	critical
87275	RHEL 7 : git (RHSA-2015:2561)	Nessus	Red Hat Local Security Checks	2015/12/9	2019/10/24	critical
86450	FreeBSD：Git -- 任意のコードを実行（7f645ee5-7681-11e5-8519-005056ac623e）	Nessus	FreeBSD Local Security Checks	2015/10/20	2021/1/6	critical
181027	Oracle Linux 6/7: git19-git (ELSA-2015-2515)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
87339	Amazon Linux AMI：git (ALAS-2015-613 )	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
87589	SUSE SLES12 セキュリティ更新：git に推奨される更新（SUSE-SU-2015:2325-1）	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	critical
87742	Debian DSA-3435-1：git - セキュリティ更新	Nessus	Debian Local Security Checks	2016/1/6	2021/1/11	critical
90849	GLSA-201605-01：Git：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/5/3	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical