現已提供適用於 Red Hat Mobile Application Platform 4.5 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Mobile Application Platform (RHMAP) 4.5 是以一組 Docker-formatted 容器影像的形式提供。除了影像之外，還有幾個元件以 RPM 的形式提供：* 用於部署 RHMAP Core 和 MBaaS 的 OpenShift 範本 * fh-system-dump-tool 可供您分析在 OpenShift 叢集中執行的所有專案，並呈報任何發現的問題。如需詳細資訊，請參閱《操作指南》 下列 RPM 內含在 RHMAP 容器影像中，僅為完整性而於此處提供：* 用於監控 RHMAP 元件狀態的 Nagios 伺服器已安裝在 Nagios 容器影像內。此版本是 Red Hat Mobile Application Platform 4.4.3 的更新。其中包含錯誤修正和增強功能。如需此版本中包含的最重要錯誤修正和增強功能的相關資訊，請參閱 Red Hat Mobile Application Platform 4.5.0「版本資訊」。Nagios 是一種程式，可監控您網路中的主機與服務，且可在發生問題或解決問題時，傳送電子郵件或頁面警示。安全性修正：* 在 Git 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117) * 在 millicore 的檔案編輯器中發現可供他人執行及建立檔案的缺陷。攻擊者可利用此缺陷入侵儲存在 RHMAP Core 安裝來源控制管理中的其他使用者或團隊專案。(CVE-2017-7552) * App Studio (millicore) 中的 external_request api 呼叫執行可供伺服端要求偽造 (SSRF)。攻擊者可利用此缺陷探測網路內部資源，並存取受限制的端點。(CVE-2017-7553) * 發現一個 RHMAP 4.4 的 App Studio 元件執行使用者所提供 JavaScript 的缺陷。攻擊者可利用此缺陷對使用 App Studio 的應用程式管理員發動已儲存 XSS 攻擊。(CVE-2017-7554) Red Hat 感謝 Tomas Rzepka 報告 CVE-2017-7552、CVE-2017-7553 和 CVE-2017-7554。

Joern Schneeweisz 發現分散式修訂版控制系統 git 未正確處理惡意建立的 ssh://URL。攻擊者可藉此透過如 git 子模組來執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 1:1.7.10.4-1+wheezy5 版中修正。建議您升級 git 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:2484： 現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。 安全性修正： * Git 中發現與 'ssh' URL 處理有關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。 (CVE-2017-1000117)

現已提供適用於 Red Hat Enterprise Linux 6 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* 在 Git 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

透過惡意 ssh URL 的命令插入：在 Git 中發現與處理「ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 git 套件：- 在 Git 中發現與處理 ssh URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行複製動作時。(CVE-2017-1000117) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- 在 Git 中發現與處理「ssh」URL 相關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

現已提供適用於 Red Hat Enterprise Linux 7 的 git 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。安全性修正：* 在 Git 中發現與處理「ssh」URL 相關的殼層命令注入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。(CVE-2017-1000117)

現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 和最新版本的新 git 套件，可修正多個安全性問題。

遠端主機受到 GLSA-201709-10 中所述的弱點影響 (Git：命令插入) 特製「ssh://...」若已在用戶端系統上安裝這些命令，URL 可能允許存放庫擁有者在用戶端的機器上執行任意命令。當第三方存放庫有一個或多個具有特製「ssh://...」的子模組時尤其危險URL。每當以遞迴方式複製存放庫時，或更新子模組時，裝載就會遭到觸發。影響：遠端攻擊者可引誘使用者複製特製的存放庫，進而可能以處理程序的權限執行任意程式碼。因應措施：目前尚無已知的因應措施。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Xcode 版本早於 9.0。因此，會受到 git、Id64 和 subversion 元件中的多個遠端程式碼執行弱點影響。未經驗證的遠端攻擊者可加以惡意利用，造成任意程式碼執行。

Joern Schneeweisz 發現分散式修訂版控制系統 git 未正確處理惡意建立的 ssh://URL。攻擊者可藉此透過如 git 子模組來執行任意 shell 命令。

Brian Neel、Joern Schneeweisz 和 Jeff King 發現 Git 未正確處理 'ssh: //'URL 中的主機名稱。遠端攻擊者可利用此弱點來建構 git 存放庫，當存取此存放庫時可能會以使用者的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Git for Windows 版本是 2.7.6 之前的 2.7.x 版、2.8.6 之前的 2.8.x 版、2.9.5 之前的 2.9.x 版、2.10.4 之前的 2.10.x 版、2.11.13 之前的 2.11.x 版、2.12.4 之前的 2.12.x 版、2.13.5 之前的 2.13.x 版，或 2.14.1 之前的 2.14.x 版。因此受到一個命令執行弱點影響，這是因處理「ssh://」的缺陷所致。以虛線為開頭的 URL。惡意特製的「ssh://」URL 造成 Git 用戶端執行任意殼層命令。這樣的 URL 可放進惡意專案的 .gitmodules 檔案中，而毫無戒心的受害者可能遭誘騙而執行「git clone --recurse-submodules」以觸發該弱點。

來自 Red Hat 安全公告 2017:2485： 現已提供適用於 Red Hat Enterprise Linux 6 的 git 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。 安全性修正： * Git 中發現與 'ssh' URL 處理有關的殼層命令插入缺陷。攻擊者可利用此缺陷，使用執行 Git 用戶端的使用者權限來執行殼層命令，例如在惡意存放庫上，或在包含惡意認可的合法存放庫上執行「複製」動作時。 (CVE-2017-1000117)

ID	名稱	產品	系列	已發布	已更新	嚴重性
103349	RHEL 7：Mobile Application Platform (RHSA-2017:2674)	Nessus	Red Hat Local Security Checks	2017/9/20	2019/10/24	critical
102788	Debian DLA-1068-1：git 安全性更新	Nessus	Debian Local Security Checks	2017/8/28	2021/1/11	high
102534	Oracle Linux 7 : git (ELSA-2017-2484)	Nessus	Oracle Linux Local Security Checks	2017/8/17	2021/1/14	high
102538	RHEL 6：git (RHSA-2017:2485)	Nessus	Red Hat Local Security Checks	2017/8/17	2019/10/24	high
102870	Amazon Linux AMI：git (ALAS-2017-882)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2019/4/10	high
127364	NewStart CGSL MAIN 4.05：git 弱點 (NS-SA-2019-0120)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
102576	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 git	Nessus	Scientific Linux Local Security Checks	2017/8/18	2021/1/14	high
102674	Scientific Linux 安全性更新：SL7.x x86_64 上的 git	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102769	CentOS 7：git (CESA-2017:2484)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
102432	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 最新版本：git (SSA:2017-223-01)	Nessus	Slackware Local Security Checks	2017/8/14	2021/1/14	high
102549	CentOS 6：git (CESA-2017:2485)	Nessus	CentOS Local Security Checks	2017/8/18	2021/1/4	high
103278	GLSA-201709-10：Git：命令插入	Nessus	Gentoo Local Security Checks	2017/9/18	2021/1/11	high
103359	Apple Xcode < 9.0 多個 RCE (macOS)	Nessus	MacOS X Local Security Checks	2017/9/20	2020/5/5	critical
102374	Debian DSA-3934-1：git - 安全性更新	Nessus	Debian Local Security Checks	2017/8/11	2021/1/4	high
102423	Ubuntu 14.04 LTS / 16.04 LTS：Git 弱點 (USN-3387-1)	Nessus	Ubuntu Local Security Checks	2017/8/11	2023/10/20	high
102494	Git for Windows 2.7.x < 2.7.6 / 2.8.x < 2.8.6 / 2.9.x < 2.9.5 / 2.10.x < 2.10.4 / 2.11.x < 2.11.13 / 2.12.x < 2.12.4 / 2.13.x < 2.13.5 / 2.14.x < 2.14.1 惡意 SSH URL 命令執行	Nessus	Windows	2017/8/15	2019/11/12	high
102537	RHEL 7：git (RHSA-2017:2484)	Nessus	Red Hat Local Security Checks	2017/8/17	2019/10/24	high
102569	Oracle Linux 6 : git (ELSA-2017-2485)	Nessus	Oracle Linux Local Security Checks	2017/8/18	2021/1/14	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high