Atlassian SourceTree 1.2 < 3.1.1 多個遠端程式碼執行弱點

critical Nessus Plugin ID 124411

語系：

概要

遠端 Windows 主機上安裝的 Atlassian SourceTree 版本受到多個遠端程式碼執行弱點影響。

說明

遠端 Windows 主機上安裝的 Atlassian SourceTree 版本是 3.1.1 之前的 1.2 版。因此受到多個遠端程式碼執行弱點影響。- 在 git 子模組元件中存在一個選項插入弱點。未經驗證的遠端攻擊者可加以惡意利用，透過使用特製的 .gitmodules 檔案處理專案的遞迴 git 複製，以執行任意命令。(CVE-2018-17456) - 在 Mercurial 存放庫元件中存在一個引數插入弱點。經驗證的遠端攻擊者可加以惡意利用，透過 Mercurial 存放庫中的檔案名稱，執行任意命令。(CVE-2018-20234、CVE-2018-20235) - 在 URI 處理元件中存在一個命令插入弱點。未經驗證的遠端攻擊者可加以惡意利用，透過將惡意的 URI 傳送給受害者來執行任意命令。(CVE-2018-20236) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。