遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0228 公告中提及的多個弱點影響。

  - git：透過 export-marks in-stream 命令功能的任意路徑覆寫 (CVE-2019-1348)

  - git：遞迴子模組複製允許使用 git 目錄兩次，並以 .git / 編寫同義目錄名稱 (CVE-2019-1349)

  - git：.git 目錄中的檔案在透過 NTFS 備用資料流複製期間可能會被覆寫 (CVE-2019-1352)

  - git：以巢狀子模組進行遞迴複製時，發生遠端程式碼執行 (CVE-2019-1387)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：git (RHSA-2020: 0228)

high Nessus Plugin ID 133281

版本 1.10