執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 git 套件：- 在 Git 2.13.7 之前的版本、2.14.4 之前的 2.14.x 版、2.15.2 之前的 2.15.x 版、2.16.4 之前的 2.16.x 版，以及 2.17.1 之前的 2.17.x 版中，可能會發生遠端程式碼執行。惡意專案可以利用特製的 .gitmodules 檔案，在執行 git clone --recurse-submodules 的機器上執行任意指令碼，因為子模組名稱取自此檔案，然後附加到 $GIT_DIR/模組，進而導致名稱中含有 ../ 的目錄周遊。最後，執行子模組中的簽出後勾點，進而繞過未從遠端伺服器取得勾點所在的預定設計。(CVE-2018-11235) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：git 弱點 (NS-SA-2019-0027)

high Nessus Plugin ID 127189

找不到依附元件