CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2025：1757663410 公告中提及的弱點影響。

  - Git 是一個快速、可擴展的分散式修訂控制系統，具有異常豐富的命令集，可提供高階作業和對內部的完整存取權。當 Git 透過終端機提示要求認證時 (即不使用任何認證協助程式)，它會列印使用者應提供其使用者名稱和/或密碼的主機名稱。在此階段，任何 URL 編碼的部分都已經解碼，並且逐字列印。這可讓攻擊者特製包含終端解譯的 ANSI 逸出序列的 URL，以混淆使用者，例如，讓使用者為受信任的 Git 託管網站提供密碼，而實際上這些網站隨後會傳送至攻擊者所控制的未受信任網站。
    此問題已透過提交「7725b81」和「c903985」修補，這些提交包含在發行版本 v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中。建議用戶升級。無法升級的使用者應避免從不受信任的 URL 複製，尤其是遞迴複製。
    (CVE-2024-50349)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / etc （CENTOS-STREAM8：CLSA-2025：1757663410）

low Nessus Plugin ID 351604

版本 1.1