遠端 Windows 主機上安裝的 Git for Windows 版本低於 2.45.1 ，因此會受到多個弱點影響：

  - 在支援符號連結的不區分大小寫的檔案系統上執行遞回複製時，容易受到大小寫混淆問題影響，攻擊者可利用此問題，在復製作業期間執行剛剛複制的程式碼。(CVE-2024-32002)

  - 存放庫可設定為在本機複製期間執行任意程式碼。為解決此問題，v2.30.3 中引入的擁有權檢查現已延伸至涵蓋複製本機存放庫。(CVE-2024-32004)

  - 當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。(CVE-2024-32020)

  - 透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可在與「objects/」目錄中的目標存放庫相同的檔案系統上為任意使用者可讀取的檔案建立固定連結。(CVE-2024-32021)

  - 複製不受信任的存放庫應該是安全的，即使是從不受信任來源產生的 zip 封存或 tarball 解壓縮的存放庫亦然，但 Git 仍可能遭誘騙而在複製過程中執行任意程式碼。(CVE-2024-32465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Git for Windows < 2.45.1 多個弱點

critical Nessus Plugin ID 202262

版本 1.1