Blake Burkhart 發現 Git git-remote-ext 協助程式錯誤處理 git 存放庫的遞迴複本。遠端攻擊者可能利用此問題，透過特製的 URL 插入命令，來執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 git 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

在 git-remote-ext 協助程式處理某些 URL 的方式中發現瑕疵。如果使用者將 Git 設定為自動從不受信任的存放庫複製子模組，則攻擊者能將命令插入子模組的 URL，允許其在使用者的系統上執行任意程式碼。(BZ#1269794)

建議所有 git 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2015:2561：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 git 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

在 git-remote-ext 協助程式處理某些 URL 的方式中發現瑕疵。如果使用者將 Git 設定為自動從不受信任的存放庫複製子模組，則攻擊者能將命令插入子模組的 URL，允許其在使用者的系統上執行任意程式碼。(BZ#1269794)

建議所有 git 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Git 版本資訊：

一些通訊協定 (例如 git-remote-ext) 可執行在 URL 中發現的任意程式碼。子模組使用的 URL 可能來自任意來源 (例如遠端存放庫中的 .gitmodules 檔案)，且可能會傷害盲目地啟用遞迴擷取的人員。將允許的通訊協定限制為已知且安全的通訊協定。

現已提供適用於 Slackware 13.0、13.1、13.37、 14.0、14.1 和最新版本的新 mercurial 套件，可修正一個安全性問題。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-2515 公告中提及的一個弱點影響。

  - 在 Git 2.3.10 之前的版本、2.4.10 之前的 2.4.x 版、2.5.4 之前的 2.5.x 版和 2.6.1 之前的 2.6.x 中，(1) git-remote-ext 和 (2) 不明的其他遠端協助程式程式未正確限制允許的通訊協定，其可能允許遠端攻擊者透過 (a) .gitmodules 檔案或 (b) 子模組中未知其他來源的 URL 執行任意程式碼。(CVE-2015-7545)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 git-remote-ext 協助程式處理某些 URL 的方式中發現瑕疵。如果使用者將 Git 設定為自動從不受信任的存放庫複製子模組，則攻擊者能將命令插入子模組的 URL，允許其在使用者的系統上執行任意程式碼。

git 套件已更新，可修正下列安全性問題：

- CVE-2015-7545：修正遞迴擷取子模組的遠端程式碼執行問題 (bsc#948969)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Blake Burkhart 發現 Git git-remote-ext 協助程式錯誤處理 git 存放庫的遞迴複本。遠端攻擊者可能利用此問題，透過特製的 URL 插入命令，來執行任意程式碼。

遠端主機受到 GLSA-201605-01 中所述的弱點影響 (Git：多個弱點)

Git 容易受到因複製具有大型檔案名稱或大量巢狀樹狀結構的存放庫，而導致的遠端執行任意程式碼影響。
 此外，Git 內有部分通訊協定 (例如：git-remote-ext) 可執行 URL 中發現的任意程式碼。子模組使用的 這些 URL 可能來自任意來源 (例如遠端存放庫中的 .gitmodules 檔案)，且可能影響那些啟用遞迴擷取的使用者。將允許的通訊協定限制為已知且安全的通訊協定。
 影響：

遠端攻擊者可對用戶端和伺服器執行任意程式碼。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87407	Ubuntu 14.04 LTS：Git 弱點 (USN-2835-1)	Nessus	Ubuntu Local Security Checks	2015/12/16	2023/10/20	critical
87282	CentOS 7：git (CESA-2015:2561)	Nessus	CentOS Local Security Checks	2015/12/10	2021/1/4	critical
87272	Oracle Linux 7：git (ELSA-2015-2561)	Nessus	Oracle Linux Local Security Checks	2015/12/9	2021/1/14	critical
87275	RHEL 7 : git (RHSA-2015:2561)	Nessus	Red Hat Local Security Checks	2015/12/9	2019/10/24	critical
86450	FreeBSD：Git -- 執行任意程式碼 (7f645ee5-7681-11e5-8519-005056ac623e)	Nessus	FreeBSD Local Security Checks	2015/10/20	2021/1/6	critical
90836	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：mercurial (SSA:2016-123-01)	Nessus	Slackware Local Security Checks	2016/5/3	2021/1/14	critical
181027	Oracle Linux 6 / 7：git19-git (ELSA-2015-2515)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
87339	Amazon Linux AMI：git (ALAS-2015-613)	Nessus	Amazon Linux Local Security Checks	2015/12/15	2018/4/18	critical
87589	SUSE SLES12 安全性更新：git 的建議更新 (SUSE-SU-2015:2325-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	critical
87742	Debian DSA-3435-1：git - 安全性更新	Nessus	Debian Local Security Checks	2016/1/6	2021/1/11	critical
90849	GLSA-201605-01：Git：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/3	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical