An issue in `git-shell` could allow remote users to run an interactive pager. From the [update announcement](https://public-inbox.org/git/xmqq8tm5ziat.fsf@gitster.mt v.corp.google.com/) :

... fix a recently disclosed problem with 'git shell', which may allow a user who comes over SSH to run an interactive pager by causing it to spawn 'git upload-pack --help' (CVE-2017-8386).

The announcement also notes :

If you are not running a server, or if your server has not been explicitly configured to use git-shell as a login shell, you are not affected. Also note that sites running 'git shell' behind gitolite are NOT vulnerable. 

Further details can be found in the commit message which fixed the issue ([3ec804490](https://github.com/git/git/commit/3ec804490)).

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for git is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Git is a distributed revision control system with a decentralized architecture. As opposed to centralized version control systems with a client-server model, Git ensures that each working copy of a Git repository is an exact copy with complete revision history. This not only allows the user to work on and contribute to projects without the need to have permission to push the changes to their official repositories, but also makes it possible for the user to work with no network connection.

Security Fix(es) :

* It was found that the git-prompt.sh script shipped with git failed to correctly handle branch names containing special characters. A specially crafted git repository could use this flaw to execute arbitrary commands if a user working with the repository configured their shell to include repository information in the prompt.
(CVE-2014-9938)

* A flaw was found in the way git-shell handled command-line options for the restricted set of git-shell commands. A remote, authenticated attacker could use this flaw to bypass git-shell restrictions, to view and manipulate files, by abusing the instance of the less command launched using crafted command-line options. (CVE-2017-8386)

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 7.4 Release Notes linked from the References section.

According to the versions of the git package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - It was found that the git-prompt.sh script shipped with     git failed to correctly handle branch names containing     special characters. A specially crafted git repository     could use this flaw to execute arbitrary commands if a     user working with the repository configured their shell     to include repository information in the prompt.
    (CVE-2014-9938)

  - A flaw was found in the way git-shell handled     command-line options for the restricted set of     git-shell commands. A remote, authenticated attacker     could use this flaw to bypass git-shell restrictions,     to view and manipulate files, by abusing the instance     of the less command launched using crafted command-line     options. (CVE-2017-8386)

  - A shell command injection flaw related to the handling     of ''ssh'' URLs has been discovered in Git. An attacker     could use this flaw to execute shell commands with the     privileges of the user running the Git client, for     example, when performing a ''clone'' action on a     malicious repository or a legitimate repository     containing a malicious commit. (CVE-2017-1000117)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the git package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - A flaw was found in the way git-shell handled     command-line options for the restricted set of     git-shell commands. A remote, authenticated attacker     could use this flaw to bypass git-shell restrictions,     to view and manipulate files, by abusing the instance     of the less command launched using crafted command-line     options.(CVE-2017-8386)

  - In Git before 2.13.7, 2.14.x before 2.14.4, 2.15.x     before 2.15.2, 2.16.x before 2.16.4, and 2.17.x before     2.17.1, remote code execution can occur. With a crafted     .gitmodules file, a malicious project can execute an     arbitrary script on a machine that runs 'git clone
    --recurse-submodules' because submodule 'names' are     obtained from this file, and then appended to     $GIT_DIR/modules, leading to directory traversal with     '../' in a name. Finally, post-checkout hooks from a     submodule are executed, bypassing the intended design     in which hooks are not obtained from a remote     server.(CVE-2018-11235)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このgitの更新では、次の問題が修正されます：

  - git 2.12.3：

  - CVE-2017-8386：ダッシュで始まる名前でエスケープしないようにgit-shellを修正します（bsc#1038395）

  - v2.11.0以降で導入された潜在的なsegvを修正します

  - その他の修正とクリーンアップ。

  - git 2.12.2：

  - CLI出力の修正

  - 「Dump http」トランスポートの修正

  - 内部コードパスのさまざまな修正 

  - トレーラー「Cc：」RFCの修正

  - git 2.12.1：

  - サーバーが単一の認証方法のみをサポートしている場合、HTTP上の認証ラウンドトリップを削減します。

  - パス選択ができるように「git add -i」パッチサブコマンドを修正しました

  - さまざまなパス検証の修正

  - 「git log -L ...」バッファオーバーランを修正します

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

リモートホストは、GLSA-201706-04（Git：セキュリティバイパス）に記載されている脆弱性に影響されています。Timo Schmid氏は、Gitの制限付きシェルが許可されたコマンドを不適切にフィルタリングすることを発見しました。影響：リモートの攻撃者は、セキュリティ制限をバイパスして、機密情報にアクセスする可能性があります。回避策：現時点では、既知の回避策はありません。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:2491 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Git は、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュするアクセス許可を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。

    セキュリティ修正プログラム: 

    *「ssh」URLの処理に関連するシェルコマンドインジェクションの欠陥が Git で発見されました。攻撃者はこの欠陥を利用して、Git クライアントを実行しているユーザーの権限でシェルコマンドを実行する可能性があります。たとえば、悪意のあるリポジトリまたは悪意のあるコミットが含まれる正当なリポジトリで「クローン」アクションを実行するときです。(CVE-2017-1000117)

    * git-shellコマンドの制限付きセットのコマンドラインオプションをgit-shellが処理する方法に、欠陥が見つかりました。リモートの認証された攻撃者が、この欠陥を使用して git-shell の制限をバイパスし、細工されたコマンドラインオプションを使用して起動した less コマンドのインスタンスを悪用し、ファイルを表示および操作する可能性があります。(CVE-2017-8386)

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - git-shell 2.4.12の前の git 、 2.5.x2.5.6の前の []、 2.6.x の前の 2.7.x 、[] の 2.6.7前 2.7.5の[]、 2.8.x の前の 2.8.5、 2.9.x の前の []、 2.10.x2.9.4の前の 2.10.3、 2.11.x の前の 2.11.2] 、 2.12.x2.12.3 より前の。認証されたリモートのユーザーは、-（ダッシュ）文字で始まるリポジトリ名を通じて、権限を取得する可能性があります。 （CVE-2017-8386）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100200	Fedora 25 : git (2017-f4319b6dfc)	Nessus	Fedora Local Security Checks	2017/5/16	2021/1/6	high
100485	Fedora 24 : git (2017-01a7989fc0)	Nessus	Fedora Local Security Checks	2017/5/30	2021/1/11	high
102749	CentOS 7 : git (CESA-2017:2004)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
103026	EulerOS 2.0 SP2 : git (EulerOS-SA-2017-1188)	Nessus	Huawei Local Security Checks	2017/9/8	2021/1/6	high
119068	EulerOS Virtualization 2.5.1 : git (EulerOS-SA-2018-1377)	Nessus	Huawei Local Security Checks	2018/11/21	2022/5/26	high
135580	SUSE SLES12 Security Update : git (SUSE-SU-2020:0992-1)	Nessus	SuSE Local Security Checks	2020/4/15	2022/5/13	critical
100500	openSUSEセキュリティ更新プログラム：git（openSUSE-2017-624）	Nessus	SuSE Local Security Checks	2017/5/30	2021/1/19	high
100647	GLSA-201706-04：Git：セキュリティパス	Nessus	Gentoo Local Security Checks	2017/6/7	2021/1/11	high
210316	RHEL 6 / 7 : rh-git29-git (RHSA-2017:2491)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/29	high
221316	Linux Distros のパッチ未適用の脆弱性: CVE-2017-8386	Nessus	Misc.	2025/3/4	2025/8/20	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high