The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2936 advisory.

  - A flaw was found in libgit2 before version 0.27.3. It has been discovered that an unexpected sign     extension in git_delta_apply function in delta.c file may lead to an integer overflow which in turn leads     to an out of bound read, allowing to read before the base object. An attacker may use this flaw to leak     memory addresses or cause a Denial of Service. (CVE-2018-10887)

  - A flaw was found in libgit2 before version 0.27.3. A missing check in git_delta_apply function in delta.c     file, may lead to an out-of-bound read while reading a binary delta file. An attacker may use this flaw to     cause a Denial of Service. (CVE-2018-10888)

  - In ng_pkt in transports/smart_pkt.c in libgit2 before 0.26.6 and 0.27.x before 0.27.4, a remote attacker     can send a crafted smart-protocol ng packet that lacks a '\0' byte to trigger an out-of-bounds read that     leads to DoS. (CVE-2018-15501)

  - Integer overflow in the index.c:read_entry() function while decompressing a compressed prefix length in     libgit2 before v0.26.2 allows an attacker to cause a denial of service (out-of-bounds read) via a crafted     repository index file. (CVE-2018-8098)

  - Incorrect returning of an error code in the index.c:read_entry() function leads to a double free in     libgit2 before v0.26.2, which allows an attacker to cause a denial of service via a crafted repository     index file. (CVE-2018-8099)

  - A remote code execution vulnerability exists when Git for Visual Studio improperly sanitizes input, aka     'Git for Visual Studio Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1349,     CVE-2019-1350, CVE-2019-1354, CVE-2019-1387. (CVE-2019-1352)

  - An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3,     v2.16.6, v2.15.4, and v2.14.6. When running Git in the Windows Subsystem for Linux (also known as WSL)     while accessing a working directory on a regular Windows drive, none of the NTFS protections were active.
    (CVE-2019-1353)

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. path.c mishandles equivalent     filenames that exist because of NTFS Alternate Data Streams. This may allow remote code execution when     cloning a repository. This issue is similar to CVE-2019-1352. (CVE-2020-12278)

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. checkout.c mishandles equivalent     filenames that exist because of NTFS short names. This may allow remote code execution when cloning a     repository. This issue is similar to CVE-2019-1353. (CVE-2020-12279)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Debian 9 主机上安装的多个程序包受到 dla-2936 公告中提及的多个漏洞影响。

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。在 delta.c 文件的 git_delta_apply 函数中发现一个意外符号扩展漏洞，该漏洞可能造成整数溢出，进而导致越界读取，并使得读取在基本对象之前发生。攻击者可能会利用此缺陷泄露内存地址或造成拒绝服务。(CVE-2018-10887)

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。delta.c 文件的 git_delta_apply 函数中存在一个遗漏检查漏洞，该漏洞可能导致在读取二进制 delta 文件时发生越界读取问题。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-10888)

  - 在 libgit2 0.26.6 之前版本以及 0.27.4 之前的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，远程攻击者可通过发送所构建的缺少“\0”字节的 smart-protocol ng 数据包来触发越界读取，进而引致 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 之前版本中解压缩被压缩的前缀长度时，index.c: read_entry() 函数中存在整数溢出漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务（越界读取）。(CVE-2018-8098)

  - 在 libgit2 0.26.2 之前版本中，错误地返回错误代码将导致 index.c: read_entry() 函数中出现双重释放漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务。(CVE-2018-8099)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1352)

  - 在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 之前版本中发现一个问题。当在 Linux 版 Windows 子系统（也称为 WSL）中运行 Git 并访问常规 Windows 驱动程序上的工作目录时，没有任何 NTFS 保护工具处于活动状态。
    (CVE-2019-1353)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6678-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

  - libgit2 は、クロスプラットフォームの、Git のリンク可能ライブラリの実装です。オプションの libssh2 バックエンドで SSH リモートを使用する場合、libgit2 はデフォルトでは証明書チェックを実行しません。以前のバージョンの libgit2 では、呼び出し元は、libgit2 の「git_remote_callbacks」構造の「certificate_check」フィールドを設定する必要があります - 証明書チェックコールバックが設定されていない場合、libgit2 は証明書チェックを実行しません。
    これは、デフォルトでは、証明書チェックコールバックを設定しないと、クライアントはサーバーの SSH キーで検証を実行せず、中間者攻撃を受ける可能性があることを意味します。ユーザーは、v1.4.5 または v1.5.1 にアップグレードすることが推奨されます。アップグレードできないユーザーは、関連するすべての証明書を手動でチェックする必要があります。(CVE-2023-22742)

  - libgit2 は、堅牢な API を持つリンク可能なライブラリとして提供される Git コアメソッドのポータブルな C 実装であり、アプリケーションに Git 機能を構築することが可能です。「git_revparse_single」に対して巧妙に細工された入力を使用すると、関数が無限ループに陥る可能性があり、呼び出し元のアプリケーションでサービス拒否攻撃を引き起こす可能性があります。「src/libgit2/revparse.c」の revparse 関数は、ユーザー提供の仕様文字列を解析するためにループを使用します。解析中にエッジケースが存在し、悪意のある攻撃者がループ条件を強制して任意のメモリにアクセスする可能性があります。抽出された rev 仕様が攻撃者に反映された場合、これによりメモリが漏洩する可能性があります。このため、1.4.0 より前のバージョンの libgit2 は影響を受けません。ユーザーは、バージョン 1.6.5 または 1.7.2 にアップグレードする必要があります。(CVE-2024-24575)

  - libgit2 は、堅牢な API を持つリンク可能なライブラリとして提供される Git コアメソッドのポータブルな C 実装であり、アプリケーションに Git 機能を構築することが可能です。「git_index_add」に対して巧妙に細工された入力を使用すると、ヒープ破損が発生し、任意のコード実行に利用される可能性があります。解放すべきでないエントリを解放する「src/libgit2/index.c」の「has_dir_name」関数に問題があります。解放されたエントリは後で使用されて、攻撃者が制御する可能性のあるデータで上書きされ、制御されたヒープ破損につながります。libgit2 を使用するアプリケーションによっては、これが任意のコードの実行につながる可能性があります。この問題には、バージョン 1.6.5 および 1.7.2 でパッチが適用されています。(CVE-2024-24577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2936 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.c ファイルの git_delta_apply 関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があることがわかりました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2018-10887)

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10888)

  - libgit2 0.26.6 より前および 0.27.4 より前の 0.27.x では、 リモート攻撃者が、「\0」バイトのない細工された smart-protocol ng パケットを送信して、DoS を引き起こす領域外読み取りをトリガーさせる可能性があります。(CVE-2018-15501)

  - index.c : read_entry() 関数の整数オーバーフローにより、v0.26.2 前の libgit2 で圧縮されたプレフィックスを展開中に、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 (領域外読み取り) を引き起こすことが可能です。(CVE-2018-8098)

  - index.c でのエラーコードの不適切な返却 : read_entry() 関数が v0.26.2 より前の libgit2 で二重開放を引き起こし、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 を引き起こすことが可能です。(CVE-2018-8099)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1352)

  - v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git に問題が見つかりました。 Windows Subsystem for Linux (WSL としても知られる) で Git を実行すると、正規の Windows ドライブで作業ディレクトリにアクセスしている間、NTFS 保護が一つも有効になっていませんでした。
    (CVE-2019-1353)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 10 主机上安装的程序包受到 dla-3340 公告中提及的多个漏洞影响。

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

  - libgit2 是实现 Git 功能的跨平台可链接库。使用带可选 libssh2 后端的 SSH 远程服务器时，libgit2 默认不执行证书检查。之前版本的 libgit2 会要求调用程序设置 libgit2 `certificate_check` 结构的 `certificate_check` 字段，如果未设置证书检查回调，libgit2 则不会执行任何证书检查。
    这意味着，在默认情况下，如果未配置证书检查回调，客户端将不会对服务器 SSH 密钥执行验证，并且可能容易受到中间人攻击。建议用户将其升级至 v1.4.5 或 v1.5.1。无法升级的用户应确保所有相关证书经过手动检查。(CVE-2023-22742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libgit2: NTFS protections inactive when running Git in the Windows Subsystem for Linux (CVE-2020-12279)

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. path.c mishandles equivalent     filenames that exist because of NTFS Alternate Data Streams. This may allow remote code execution when     cloning a repository. This issue is similar to CVE-2019-1352. (CVE-2020-12278)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端 Debian 9 主機上安裝的多個套件受到 dla-2936 公告中提及的多個弱點影響。

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。已在 delta.c 檔案的 git_delta_apply 函式中發現一個非預期符號擴充缺陷，該缺陷或可導致整數溢位，進而導致超出邊界讀取，並允許在基底物件之前執行讀取。攻擊者可利用此缺陷來洩漏記憶體位址或造成拒絕服務。(CVE-2018-10887)

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。delta.c 檔案的 git_delta_apply 函式中有一個遺漏檢查弱點，此弱點可能導致讀取二進位 delta 檔案時發生超出邊界讀取問題。攻擊者可能利用此弱點造成拒絕服務。(CVE-2018-10888)

  - 在 libgit2 0.26.6 更早版本和早於 0.27.4 的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，遠端攻擊者可透過傳送所建構的缺少「\0」位元組的 smart-protocol ng 封包，觸發超出邊界讀取，進而造成 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 更早版本中解壓縮壓縮後的前置詞長度時，攻擊者可利用 index.c: read_entry() 函式中的整數溢出弱點，透過建構的存放庫索引檔案造成拒絕服務 (超出邊界讀取)。(CVE-2018-8098)

  - libgit2 0.26.2 更早版本的 index.c: read_entry() 函式中存在因不正確傳回錯誤碼而導致雙重釋放的弱點，攻擊者可利用此弱點，透過建構的存放庫索引檔案造成拒絕服務。(CVE-2018-8099)

  - 當適用於 Visual Studio 的 Git 未正確清理輸入時，有一個遠端程式碼執行弱點，亦稱「Git for Visual Studio 遠端程式碼執行弱點」。此 CVE ID 有別於 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387。(CVE-2019-1352)

  - 已在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 更早版本中發現一個問題。在適用於 Linux 的 Windows 子系統 (亦稱 WSL) 中執行 Git，同時存取一般 Windows 磁碟機上的工作目錄時，沒有任何 NTFS 保護工具處於作用中狀態。
    (CVE-2019-1353)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352. (CVE-2020-12278) 類似。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353. (CVE-2020-12279) 類似。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dla-3340 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

  - libgit2 は、クロスプラットフォームの、Git のリンク可能ライブラリの実装です。オプションの libssh2 バックエンドで SSH リモートを使用する場合、libgit2 はデフォルトでは証明書チェックを実行しません。以前のバージョンの libgit2 では、呼び出し元は、libgit2 の「git_remote_callbacks」構造の「certificate_check」フィールドを設定する必要があります - 証明書チェックコールバックが設定されていない場合、libgit2 は証明書チェックを実行しません。
    これは、デフォルトでは、証明書チェックコールバックを設定しないと、クライアントはサーバーの SSH キーで検証を実行せず、中間者攻撃を受ける可能性があることを意味します。ユーザーは、v1.4.5 または v1.5.1 にアップグレードすることが推奨されます。アップグレードできないユーザーは、関連するすべての証明書を手動でチェックする必要があります。(CVE-2023-22742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the versions of the libgit2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in libgit2 before 0.28.4 and     0.9x before 0.99.0. path.c mishandles equivalent     filenames that exist because of NTFS Alternate Data     Streams. This may allow remote code execution when     cloning a repository. This issue is similar to     CVE-2019-1352.(CVE-2020-12278)

  - An issue was discovered in libgit2 before 0.28.4 and     0.9x before 0.99.0. checkout.c mishandles equivalent     filenames that exist because of NTFS short names. This     may allow remote code execution when cloning a     repository. This issue is similar to     CVE-2019-1353.(CVE-2020-12279)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3340 advisory.

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. path.c mishandles equivalent     filenames that exist because of NTFS Alternate Data Streams. This may allow remote code execution when     cloning a repository. This issue is similar to CVE-2019-1352. (CVE-2020-12278)

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. checkout.c mishandles equivalent     filenames that exist because of NTFS short names. This may allow remote code execution when cloning a     repository. This issue is similar to CVE-2019-1353. (CVE-2020-12279)

  - libgit2 is a cross-platform, linkable library implementation of Git. When using an SSH remote with the     optional libssh2 backend, libgit2 does not perform certificate checking by default. Prior versions of     libgit2 require the caller to set the `certificate_check` field of libgit2's `git_remote_callbacks`     structure - if a certificate check callback is not set, libgit2 does not perform any certificate checking.
    This means that by default - without configuring a certificate check callback, clients will not perform     validation on the server SSH keys and may be subject to a man-in-the-middle attack. Users are encouraged     to upgrade to v1.4.5 or v1.5.1. Users unable to upgrade should ensure that all relevant certificates are     manually checked. (CVE-2023-22742)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - libgit2: NTFS protections inactive when running Git in the Windows Subsystem for Linux (CVE-2020-12279)

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. path.c mishandles equivalent     filenames that exist because of NTFS Alternate Data Streams. This may allow remote code execution when     cloning a repository. This issue is similar to CVE-2019-1352. (CVE-2020-12278)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6678-1 advisory.

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. path.c mishandles equivalent     filenames that exist because of NTFS Alternate Data Streams. This may allow remote code execution when     cloning a repository. This issue is similar to CVE-2019-1352. (CVE-2020-12278)

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. checkout.c mishandles equivalent     filenames that exist because of NTFS short names. This may allow remote code execution when cloning a     repository. This issue is similar to CVE-2019-1353. (CVE-2020-12279)

  - libgit2 is a cross-platform, linkable library implementation of Git. When using an SSH remote with the     optional libssh2 backend, libgit2 does not perform certificate checking by default. Prior versions of     libgit2 require the caller to set the `certificate_check` field of libgit2's `git_remote_callbacks`     structure - if a certificate check callback is not set, libgit2 does not perform any certificate checking.
    This means that by default - without configuring a certificate check callback, clients will not perform     validation on the server SSH keys and may be subject to a man-in-the-middle attack. Users are encouraged     to upgrade to v1.4.5 or v1.5.1. Users unable to upgrade should ensure that all relevant certificates are     manually checked. (CVE-2023-22742)

  - libgit2 is a portable C implementation of the Git core methods provided as a linkable library with a solid     API, allowing to build Git functionality into your application. Using well-crafted inputs to     `git_revparse_single` can cause the function to enter an infinite loop, potentially causing a Denial of     Service attack in the calling application. The revparse function in `src/libgit2/revparse.c` uses a loop     to parse the user-provided spec string. There is an edge-case during parsing that allows a bad actor to     force the loop conditions to access arbitrary memory. Potentially, this could also leak memory if the     extracted rev spec is reflected back to the attacker. As such, libgit2 versions before 1.4.0 are not     affected. Users should upgrade to version 1.6.5 or 1.7.2. (CVE-2024-24575)

  - libgit2 is a portable C implementation of the Git core methods provided as a linkable library with a solid     API, allowing to build Git functionality into your application. Using well-crafted inputs to     `git_index_add` can cause heap corruption that could be leveraged for arbitrary code execution. There is     an issue in the `has_dir_name` function in `src/libgit2/index.c`, which frees an entry that should not be     freed. The freed entry is later used and overwritten with potentially bad actor-controlled data leading to     controlled heap corruption. Depending on the application that uses libgit2, this could lead to arbitrary     code execution. This issue has been patched in version 1.6.5 and 1.7.2. (CVE-2024-24577)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主機上安裝的多個套件受到 USN-6678-1 公告中提及的多個弱點影響。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352 類似。(CVE-2020-12278)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353 類似。(CVE-2020-12279) 

  - libgit2 是 Git 的跨平台可連結程式庫實作。搭配選用的 libssh2 後端使用 SSH 遠端時，libgit2 預設不會執行憑證檢查。之前的 libgit2 版本要求呼叫者設定 libgit2 的「git_remote_callbacks」結構的「certificate_check」欄位 - 如果未設定憑證檢查回呼，libgit2 不會執行任何憑證檢查。
    這表示在預設情況下 - 若未設定憑證檢查回呼，用戶端將不會對伺服器 SSH 金鑰執行驗證，且可能遭受攔截式攻擊。建議使用者升級至 v1.4.5 或 v1.5.1。無法升級的使用者應確保手動檢查所有相關憑證。(CVE-2023-22742)

  - libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。在 `git_revparse_single` 中使用特製的輸入可導致函式進入無限迴圈，進而可能在呼叫應用程式中造成拒絕服務攻擊。`src/libgit2/revparse.c` 中的 revparse 函式會使用迴圈來剖析使用者提供的規格字串。剖析期間存在一個邊緣案例，不良執行者可藉此強制迴圈條件存取任意記憶體。如果將擷取的修訂版規格反映回攻擊者，這也可能洩漏記憶體。因此，1.4.0 之前的 libgit2 版本不受影響。使用者應升級至 1.6.5 或 1.7.2 版。(CVE-2024-24575)

  - libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。使用 `git_index_add` 的特製輸入會造成堆積損毀，而攻擊者可藉此執行任意程式碼。`src/libgit2/index.c` 的 `has_dir_name` 函式中存在一個問題，其會釋放不應釋放的項目。釋放的項目稍後會被使用，並以可能由不良執行者控制的資料覆寫，進而導致受控制的堆積損毀。根據使用 libgit2 的應用程式而定，此問題可導致任意程式碼執行。此問題已在 1.6.5 和 1.7.2 版本中修正。(CVE-2024-24577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3340 公告中提及的多個弱點影響。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352 類似。(CVE-2020-12278)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353 類似。(CVE-2020-12279) 

  - libgit2 是 Git 的跨平台可連結程式庫實作。搭配選用的 libssh2 後端使用 SSH 遠端時，libgit2 預設不會執行憑證檢查。之前的 libgit2 版本要求呼叫者設定 libgit2 的「git_remote_callbacks」結構的「certificate_check」欄位 - 如果未設定憑證檢查回呼，libgit2 不會執行任何憑證檢查。
    這表示在預設情況下 - 若未設定憑證檢查回呼，用戶端將不會對伺服器 SSH 金鑰執行驗證，且可能遭受攔截式攻擊。建議使用者升級至 v1.4.5 或 v1.5.1。無法升級的使用者應確保手動檢查所有相關憑證。(CVE-2023-22742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主机上安装的多个程序包受到 USN-6678-1 公告中提及的多个漏洞影响。

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

  - libgit2 是实现 Git 功能的跨平台可链接库。使用带可选 libssh2 后端的 SSH 远程服务器时，libgit2 默认不执行证书检查。之前版本的 libgit2 会要求调用程序设置 libgit2 `certificate_check` 结构的 `certificate_check` 字段，如果未设置证书检查回调，libgit2 则不会执行任何证书检查。
    这意味着，在默认情况下，如果未配置证书检查回调，客户端将不会对服务器 SSH 密钥执行验证，并且可能容易受到中间人攻击。建议用户将其升级至 v1.4.5 或 v1.5.1。无法升级的用户应确保所有相关证书经过手动检查。(CVE-2023-22742)

  - libgit2 是 Git 核心方法的便携 C 实现，作为具有可靠 API 的可链接库提供，允许在应用程序中构建 Git 功能。在 `git_revparse_single` 中使用巧妙构建的输入，可造成函数进入无限循环，进而导致调用应用程序遭受拒绝服务攻击。`src/libgit2/revparse.c` 中的 revparse 函数会利用循环来解析用户提供的 spec 字符串。解析期间存在一种边缘情况，危险分子可利用此情况强制循环条件访问任意内存。如果将提取的 rev spec 反射回给攻击者，则此问题还可能泄漏内存。因此，libgit2 1.4.0 之前的版本不受影响。用户应升级到 1.6.5 或 1.7.2 版。(CVE-2024-24575)

  - libgit2 是 Git 核心方法的便携 C 实现，作为具有可靠 API 的可链接库提供，允许在应用程序中构建 Git 功能。在 `git_index_add` 中使用巧妙构建的输入可造成堆损坏，其可被用于执行任意代码。`src/libgit2/index.c` 的 `has_dir_name` 函数中存在一个问题，此问题会释放本不应释放的条目。释放的条目之后会被使用，并被可能受危险分子控制的数据覆盖，进而导致受控堆损坏。根据使用 libgit2 的应用程序，这可能导致任意代码执行。已在版本 1.6.5 和 1.7.2 中修补此问题。(CVE-2024-24577)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
159090	Debian DLA-2936-1 : libgit2 - LTS security update	Nessus	Debian Local Security Checks	2022/3/21	2023/11/3	critical
159090	Debian DLA-2936-1：libgit2 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/21	2023/11/3	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libgit2 の脆弱性 (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	critical
159090	Debian DLA-2936-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/21	2023/11/3	critical
171871	Debian DLA-3340-1：libgit2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/24	2023/2/24	critical
199588	RHEL 7 : libgit2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
159090	Debian DLA-2936-1：libgit2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/3/21	2023/11/3	critical
171871	Debian DLA-3340-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/24	2023/2/24	critical
139964	EulerOS 2.0 SP8 : libgit2 (EulerOS-SA-2020-1861)	Nessus	Huawei Local Security Checks	2020/8/28	2024/2/22	critical
171871	Debian DLA-3340-1 : libgit2 - LTS security update	Nessus	Debian Local Security Checks	2023/2/24	2023/2/24	critical
199617	RHEL 8 : libgit2 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libgit2 vulnerabilities (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS/ 20.04 LTS/ 22.04 LTS / 23.10：libgit2 弱點 (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	critical
171871	Debian DLA-3340-1：libgit2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/24	2023/2/24	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 LTS：libgit2 漏洞 (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2024/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical