リモートの Debian 9 ホストには、dla-2936 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.c ファイルの git_delta_apply 関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があることがわかりました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2018-10887)

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10888)

  - libgit2 0.26.6 より前および 0.27.4 より前の 0.27.x では、 リモート攻撃者が、「\0」バイトのない細工された smart-protocol ng パケットを送信して、DoS を引き起こす領域外読み取りをトリガーさせる可能性があります。(CVE-2018-15501)

  - index.c : read_entry() 関数の整数オーバーフローにより、v0.26.2 前の libgit2 で圧縮されたプレフィックスを展開中に、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 (領域外読み取り) を引き起こすことが可能です。(CVE-2018-8098)

  - index.c でのエラーコードの不適切な返却 : read_entry() 関数が v0.26.2 より前の libgit2 で二重開放を引き起こし、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 を引き起こすことが可能です。(CVE-2018-8099)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1352)

  - v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git に問題が見つかりました。 Windows Subsystem for Linux (WSL としても知られる) で Git を実行すると、正規の Windows ドライブで作業ディレクトリにアクセスしている間、NTFS 保護が一つも有効になっていませんでした。
    (CVE-2019-1353)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6678-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

  - libgit2 は、クロスプラットフォームの、Git のリンク可能ライブラリの実装です。オプションの libssh2 バックエンドで SSH リモートを使用する場合、libgit2 はデフォルトでは証明書チェックを実行しません。以前のバージョンの libgit2 では、呼び出し元は、libgit2 の「git_remote_callbacks」構造の「certificate_check」フィールドを設定する必要があります - 証明書チェックコールバックが設定されていない場合、libgit2 は証明書チェックを実行しません。
    これは、デフォルトでは、証明書チェックコールバックを設定しないと、クライアントはサーバーの SSH キーで検証を実行せず、中間者攻撃を受ける可能性があることを意味します。ユーザーは、v1.4.5 または v1.5.1 にアップグレードすることが推奨されます。アップグレードできないユーザーは、関連するすべての証明書を手動でチェックする必要があります。(CVE-2023-22742)

  - libgit2 は、堅牢な API を持つリンク可能なライブラリとして提供される Git コアメソッドのポータブルな C 実装であり、アプリケーションに Git 機能を構築することが可能です。「git_revparse_single」に対して巧妙に細工された入力を使用すると、関数が無限ループに陥る可能性があり、呼び出し元のアプリケーションでサービス拒否攻撃を引き起こす可能性があります。「src/libgit2/revparse.c」の revparse 関数は、ユーザー提供の仕様文字列を解析するためにループを使用します。解析中にエッジケースが存在し、悪意のある攻撃者がループ条件を強制して任意のメモリにアクセスする可能性があります。抽出された rev 仕様が攻撃者に反映された場合、これによりメモリが漏洩する可能性があります。このため、1.4.0 より前のバージョンの libgit2 は影響を受けません。ユーザーは、バージョン 1.6.5 または 1.7.2 にアップグレードする必要があります。(CVE-2024-24575)

  - libgit2 は、堅牢な API を持つリンク可能なライブラリとして提供される Git コアメソッドのポータブルな C 実装であり、アプリケーションに Git 機能を構築することが可能です。「git_index_add」に対して巧妙に細工された入力を使用すると、ヒープ破損が発生し、任意のコード実行に利用される可能性があります。解放すべきでないエントリを解放する「src/libgit2/index.c」の「has_dir_name」関数に問題があります。解放されたエントリは後で使用されて、攻撃者が制御する可能性のあるデータで上書きされ、制御されたヒープ破損につながります。libgit2 を使用するアプリケーションによっては、これが任意のコードの実行につながる可能性があります。この問題には、バージョン 1.6.5 および 1.7.2 でパッチが適用されています。(CVE-2024-24577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3340 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

  - libgit2 は、クロスプラットフォームの、Git のリンク可能ライブラリの実装です。オプションの libssh2 バックエンドで SSH リモートを使用する場合、libgit2 はデフォルトでは証明書チェックを実行しません。以前のバージョンの libgit2 では、呼び出し元は、libgit2 の「git_remote_callbacks」構造の「certificate_check」フィールドを設定する必要があります - 証明書チェックコールバックが設定されていない場合、libgit2 は証明書チェックを実行しません。
    これは、デフォルトでは、証明書チェックコールバックを設定しないと、クライアントはサーバーの SSH キーで検証を実行せず、中間者攻撃を受ける可能性があることを意味します。ユーザーは、v1.4.5 または v1.5.1 にアップグレードすることが推奨されます。アップグレードできないユーザーは、関連するすべての証明書を手動でチェックする必要があります。(CVE-2023-22742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159090	Debian DLA-2936-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/21	2023/11/3	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libgit2 の脆弱性 (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	critical
171871	Debian DLA-3340-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/24	2023/2/24	critical

検出

プラグインの検索

critical

critical

critical