遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-2515 公告中提及的一個弱點影響。

  - 在 Git 2.3.10 之前的版本、2.4.10 之前的 2.4.x 版、2.5.4 之前的 2.5.x 版和 2.6.1 之前的 2.6.x 中，(1) git-remote-ext 和 (2) 不明的其他遠端協助程式程式未正確限制允許的通訊協定，其可能允許遠端攻擊者透過 (a) .gitmodules 檔案或 (b) 子模組中未知其他來源的 URL 執行任意程式碼。(CVE-2015-7545)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6 / 7：git19-git (ELSA-2015-2515)

critical Nessus Plugin ID 181027

版本 1.0