遠端主機受到 GLSA-201709-10 中所述的弱點影響 (Git：命令插入) 特製「ssh://...」若已在用戶端系統上安裝這些命令，URL 可能允許存放庫擁有者在用戶端的機器上執行任意命令。當第三方存放庫有一個或多個具有特製「ssh://...」的子模組時尤其危險URL。每當以遞迴方式複製存放庫時，或更新子模組時，裝載就會遭到觸發。影響：遠端攻擊者可引誘使用者複製特製的存放庫，進而可能以處理程序的權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

偵測

GLSA-201709-10：Git：命令插入

high Nessus Plugin ID 103278

找不到變更記錄