リモートの Oracle Linux 9 ホストに、ELSA-2025-7409 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.47.1-2]
    - サイドバンドチャネルメッセージをサニタイズするオプションを追加
    - 解決: RHEL-84513

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7641 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git は、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュするアクセス許可を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。

    セキュリティ修正プログラム:

    * gitサイドバンドペイロードは、git でフィルターされずにターミナルに渡されますCVE-2024-52005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2025:8414 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * git: サイドバンドペイロードは、git でフィルターされずにターミナルに渡されます (CVE-2024-52005)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1014 のアドバイザリに記載されている脆弱性の影響を受けます。

    Git はソースコード管理ツールです。サーバーから複製 (またはフェッチ、プッシュ) するとき、情報メッセージやエラーメッセージが、サイドバンドチャネルと呼ばれる方法で、リモートの Git プロセスからクライアントに転送されます。これらのメッセージは、remote: というプレフィックスが付いて、標準エラー出力に直接印刷されます。通常、この標準エラー出力は、ANSI エスケープシーケンスを処理する端末に接続されます。これは、Git によって保護されませんでした。ほとんどの最新のターミナルは、情報を隠して偽装するか、信頼できないスクリプトを実行するようにユーザーを誘導するために、悪質な攻撃者が利用できる制御シーケンスをサポートしています。git-security メーリングリストでリクエストされているため、これらのパッチについては公開用のメーリングリストでディスカッション中です。ユーザーはできるだ早く更新することが推奨されています。アップグレードできないユーザーは、信頼できるソースからの場合を除き、再帰的な複製を回避する必要があります。(CVE-2024-52005)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている git のバージョンは、2.47.1-1より前のバージョンです。したがって、ALAS2-2025-2884 のアドバイザリに記載されている脆弱性の影響を受けます。

    Git はソースコード管理ツールです。サーバーから複製 (またはフェッチ、プッシュ) するとき、情報メッセージやエラーメッセージが、サイドバンドチャネルと呼ばれる方法で、リモートの Git プロセスからクライアントに転送されます。これらのメッセージは、remote: というプレフィックスが付いて、標準エラー出力に直接印刷されます。通常、この標準エラー出力は、ANSI エスケープシーケンスを処理する端末に接続されます。これは、Git によって保護されませんでした。ほとんどの最新のターミナルは、情報を隠して偽装するか、信頼できないスクリプトを実行するようにユーザーを誘導するために、悪質な攻撃者が利用できる制御シーケンスをサポートしています。git-security メーリングリストでリクエストされているため、これらのパッチについては公開用のメーリングリストでディスカッション中です。ユーザーはできるだ早く更新することが推奨されています。アップグレードできないユーザーは、信頼できるソースからの場合を除き、再帰的な複製を回避する必要があります。(CVE-2024-52005)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Git はソースコード管理ツールです。サーバーからクローンを作成する (またはフェッチするか、プッシュする) 場合、情報メッセージまたはエラーメッセージが、いわゆるサイドバンドチャネルを介して、リモート Git プロセスからクライアントに転送されます。これらのメッセージの先頭に remote: が付き、標準エラー出力に直接出力されます。通常、この標準エラー出力は、ANSI エスケープシーケンスを認識するターミナルに接続されますが、Git では保護されません。最新のターミナルのほとんどは、悪意のあるアクターが制御シーケンスをサポートしており、これを利用して、情報を非表示にして偽装したり、ユーザーを騙して信頼できないスクリプトを実行させたりする可能性があります。git-security メーリングリストでのリクエストに応じて、パッチは公開メーリングリストで議論されています。ユーザーは、できるだけ早く を更新することが推奨されます。アップグレードできないユーザーは、信頼できるソースからのものでない限り、再帰クローンを避ける必要があります。 （CVE-2024-52005）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7409 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git は、分散型アーキテクチャーを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュするアクセス許可を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。

    セキュリティ修正プログラム:

    * git: サイドバンドペイロードは、git でフィルターされずにターミナルに渡されます (CVE-2024-52005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストには、 RHSA-2025:7482 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Git は、分散型アーキテクチャーを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュするアクセス許可を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。

    セキュリティ修正プログラム:

    * git: サイドバンドペイロードは、git でフィルターされずにターミナルに渡されます (CVE-2024-52005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7640 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git は、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュするアクセス許可を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。

    セキュリティ修正プログラム:

    * gitサイドバンドペイロードは、git でフィルターされずにターミナルに渡されますCVE-2024-52005

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:8414 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Git は、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュするアクセス許可を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。

    セキュリティ修正プログラム:

    * git: サイドバンドペイロードは、git でフィルターされずにターミナルに渡されます (CVE-2024-52005)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-8414 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [2.43.5-3]
    - サイドバンドチャネルメッセージをサニタイズするオプションを追加
    - 解決: RHEL-74177

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7482 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.47.1-2]
    - サイドバンドチャネルメッセージをサニタイズするオプションを追加
    - 解決: RHEL-74175

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237125	Oracle Linux 9 : git (ELSA-2025-7409)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high
236786	RHEL 9gitRHSA-2025:7641	Nessus	Red Hat Local Security Checks	2025/5/15	2025/6/5	high
237721	AlmaLinux 8 : git (ALSA-2025:8414)	Nessus	Alma Linux Local Security Checks	2025/6/3	2025/6/3	high
238266	Amazon Linux 2023 : git、git-all、git-core (ALAS2023-2025-1014)	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
238355	Amazon Linux 2: git（ALAS-2025-2884）	Nessus	Amazon Linux Local Security Checks	2025/6/12	2025/6/12	high
231817	Linux Distros のパッチ未適用の脆弱性: CVE-2024-52005	Nessus	Misc.	2025/3/6	2025/3/6	high
237333	RHEL 9 : git (RHSA-2025:7409)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/6/5	high
237810	RHEL 10gitRHSA-2025:7482	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
236778	RHEL 9gitRHSA-2025:7640	Nessus	Red Hat Local Security Checks	2025/5/15	2025/6/5	high
237688	RHEL 8 : git (RHSA-2025:8414)	Nessus	Red Hat Local Security Checks	2025/6/3	2025/6/5	high
237730	Oracle Linux 8：git（ELSA-2025-8414）	Nessus	Oracle Linux Local Security Checks	2025/6/3	2025/6/3	high
240870	Oracle Linux 10gitELSA-2025-7482	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high