Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GitPython 是用來與 Git 存放庫互動的 python 程式庫。當解析程式時Python/Windows 尋找目前的工作目錄然後是 PATH 環境。GitPython 預設使用「git」命令如果使用者從具有「git.exe」或「git」可執行檔的 repo 執行 GitPython則會執行該程式而非使用者「PATH」中的程式。這更多是關於 Python 與 Windows 系統、Linux 和任何其他作業系統互動方式的問題不受此弱點影響。但可能使用 GitPython 的人通常會從存放庫的 CWD 執行它。攻擊者可誘騙使用者下載含有惡意「git」可執行檔的存放庫如果使用者從該目錄執行/匯入 GitPython就會允許攻擊者執行任何任意命令。目前尚無適用於 Windows 使用者的修正程式不過有一些緩解方法。 1在 Windows 上預設為 git 程式的絕對路徑例如「C: 2要求使用者在 Windows 系統上設定 `GIT_PYTHON_GIT_EXECUTABLE` 環境變數。 3在文件中使這個問題醒目提示並建議使用者不要從不受信任的存放庫執行 GitPython或將 `GIT_PYTHON_GIT_EXECUTABLE` env var 設定為絕對路徑。 4僅查看 `PATH` 環境變數即可手動解析可執行檔。 (CVE-2023-40590)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-40590

high Nessus Plugin ID 251563

版本 1.3