遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8012-1 公告中所提及的多個弱點影響。

    據發現若使用者透過 gh 執行下載而下載了惡意的 GitHub Actions 工作流程成品則 GitHub CLI 可能會出現未預期的行為。攻擊者可能會利用此問題在非預期目錄中建立或覆寫檔案。 (CVE-2024-54132)

    據發現複製內含在 GitHub.com 和 ghe.com 外部主控之 git 子模組的存放庫時GitHub CLI 的行為異常。攻擊者可能會利用此問題收集驗證 token。 (CVE-2024-53858)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTSGitHub CLI 弱點 (USN-8012-1)

medium Nessus Plugin ID 298152

版本 1.1