遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:6610 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4083 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36402、RHEL-36414

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36402、RHEL-36414

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4084 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 git 版本為 2.38.4-1.81 之前版本。因此，會受到 ALAS-2024-1939 公告中所提及的多個弱點影響。

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，可以利用 Git 中的錯誤來特製具有子模組的存放庫，藉此誘騙它寫入檔案而不寫入子模組的 worktree，但移入「.git/」目錄。這允許寫入將在復製作業仍在執行中時執行的勾點，讓使用者沒有機會檢查正在執行的程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。和往常一樣，最好避免從未受信任的來源複製存放庫。(CVE-2024-32002)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，攻擊者可以準備本機存放庫，在復制時，將在作業期間執行任意程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。作爲因應措施，請避免使用從未受信任的來源複製存放庫。
    (CVE-2024-32004)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。複製本機存放庫會造成 Git 將來源存放庫的檔案複製或固定連結到目標存放庫。相較於執行適當的複制，這可顯著加快此類本機複製的速度，並節省磁碟空間和計算時間。複製位於與目前使用者不同的使用者所擁有之相同磁碟上的存放庫時，我們最終也會建立此類固定連結。這些檔案將繼續由可能不受信任的使用者擁有和控制，且日後可任意重寫。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32020)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

    Git 是一款修訂版本控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-623 公告中所提及的多個弱點影響。

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，可以利用 Git 中的錯誤來特製具有子模組的存放庫，藉此誘騙它寫入檔案而不寫入子模組的 worktree，但移入「.git/」目錄。這允許寫入將在復製作業仍在執行中時執行的勾點，讓使用者沒有機會檢查正在執行的程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。和往常一樣，最好避免從未受信任的來源複製存放庫。(CVE-2024-32002)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，攻擊者可以準備本機存放庫，在復制時，將在作業期間執行任意程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。作爲因應措施，請避免使用從未受信任的來源複製存放庫。
    (CVE-2024-32004)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。複製本機存放庫會造成 Git 將來源存放庫的檔案複製或固定連結到目標存放庫。相較於執行適當的複制，這可顯著加快此類本機複製的速度，並節省磁碟空間和計算時間。複製位於與目前使用者不同的使用者所擁有之相同磁碟上的存放庫時，我們最終也會建立此類固定連結。這些檔案將繼續由可能不受信任的使用者擁有和控制，且日後可任意重寫。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32020)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

    Git 是一款修訂版本控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4083 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3867 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3867-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 9 月 3 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：git 版本：1:2.30.2-1+deb11u3 CVE ID：CVE-2019-1387 CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32021 CVE-2024-32465 Debian 錯誤：1034835 1071160

    在 git (執行速度快且可供擴充的分散式修訂版控制系統) 中發現多個弱點。

    CVE-2019-1387

        攻擊者可以使用平行複製或 git-checkout(1) 的 --recurse-submodules 選項繞過此弱點之前的檢查。

    CVE-2023-25652

        透過向「git apply --reject」提供特製的輸入，可以藉助部分控制的內容 (對應於來自指定修補程式的遭拒絕區塊) 覆寫工作樹狀結構之外的路徑。

    CVE-2023-25815

        低特權使用者可將惡意訊息插入 MINGW 下的 Git 輸出中。

    CVE-2023-29007

        其子模組 URL 長度超過 1024 字元的特製 .gitmodules 檔案可被用於將任意設定插入 $GIT_DIR/config 中。

    CVE-2024-32002

        攻擊者可特製具有子模組的存放庫，將勾點寫入 .git/ 中，然後在複製作業期間執行這些勾點。

    CVE-2024-32004

        若特製的本機存放庫被其他使用者復制，可造成任意程式碼執行。

    CVE-2024-32021

        透過檔案系統複製含有符號連結的本機存放庫時，Git 可在與物件/目錄中的目標存放庫相同的檔案系統上為任意使用者可讀取的檔案建立固定連結。

    CVE-2024-32465

        複製從已下載封存取得的本機存放庫時，該存放庫中的勾點可用於任意程式碼執行。

    針對 Debian 11 Bullseye，這些問題已在 1:2.30.2-1+deb11u3 版本中修正。

    建議您升級 git 套件。

    如需有關 git 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/git

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Git for Windows 版本低於 2.45.1 ，因此會受到多個弱點影響：

  - 在支援符號連結的不區分大小寫的檔案系統上執行遞回複製時，容易受到大小寫混淆問題影響，攻擊者可利用此問題，在復製作業期間執行剛剛複制的程式碼。(CVE-2024-32002)

  - 存放庫可設定為在本機複製期間執行任意程式碼。為解決此問題，v2.30.3 中引入的擁有權檢查現已延伸至涵蓋複製本機存放庫。(CVE-2024-32004)

  - 當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。(CVE-2024-32020)

  - 透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可在與「objects/」目錄中的目標存放庫相同的檔案系統上為任意使用者可讀取的檔案建立固定連結。(CVE-2024-32021)

  - 複製不受信任的存放庫應該是安全的，即使是從不受信任來源產生的 zip 封存或 tarball 解壓縮的存放庫亦然，但 Git 仍可能遭誘騙而在複製過程中執行任意程式碼。(CVE-2024-32465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主機上安裝的多個套件受到 USN-6793-1 公告中提及的多個弱點影響。

    據發現，Git 未正確處理某些子模組。攻擊者可能利用此問題執行任意程式碼。此問題已在 Ubuntu 22.04 LTS、Ubuntu 23.10 和 Ubuntu 24.04 中修復。(CVE-2024-32002)

    據發現，Git 未正確處理某些克隆存放庫。攻擊者可能利用此問題執行任意程式碼。(CVE-2024-32004)

    據發現，Git 未正確處理包含硬連結檔案/目錄的本機複製品。攻擊者可能會利用此問題，在攻擊目標的本機系統中放置專門的存放庫。
    (CVE-2024-32020)

    據發現，Git 未正確處理某些符號連結。攻擊者可能會利用此問題來影響可用性和完整性，在使用者存放庫的物件/目錄中建立硬連結的任意檔案。(CVE-2024-32021)

    據發現，Git 未正確處理某些克隆存放庫。攻擊者可能利用此問題執行任意程式碼。(CVE-2024-32465)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4368 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到包括下列在內的多個弱點影響：

  - 支援符號連結的不區分大小寫檔案系統上的遞回複製容易受到遠端程式碼執行影響。(CVE-2024-32002)

  - 複製特製的本機存放庫時發生遠端程式碼執行。(CVE-2024-32004)

  - .NET 7.0 和 .NET 8.0 中存在一個遠端程式碼執行弱點，其中 .NET Double Parse 常式中發生堆疊緩衝區滿溢。(CVE-2024-30045)

  - Microsoft.AspNetCore.Server.Kestrel.Core.dll 中存在一個可發生鎖死的弱點，進而導致拒絕服務。(CVE-2024-30046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 git 版本為 2.40.1-1 之前版本。因此，會受到 ALAS2-2024-2548 公告中所提及的多個弱點影響。

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，可以利用 Git 中的錯誤來特製具有子模組的存放庫，藉此誘騙它寫入檔案而不寫入子模組的 worktree，但移入「.git/」目錄。這允許寫入將在復製作業仍在執行中時執行的勾點，讓使用者沒有機會檢查正在執行的程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。和往常一樣，最好避免從未受信任的來源複製存放庫。(CVE-2024-32002)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，攻擊者可以準備本機存放庫，在復制時，將在作業期間執行任意程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。作爲因應措施，請避免使用從未受信任的來源複製存放庫。
    (CVE-2024-32004)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。複製本機存放庫會造成 Git 將來源存放庫的檔案複製或固定連結到目標存放庫。相較於執行適當的複制，這可顯著加快此類本機複製的速度，並節省磁碟空間和計算時間。複製位於與目前使用者不同的使用者所擁有之相同磁碟上的存放庫時，我們最終也會建立此類固定連結。這些檔案將繼續由可能不受信任的使用者擁有和控制，且日後可任意重寫。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32020)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

    Git 是一款修訂版本控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4084 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36399、RHEL-36411

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36399、RHEL-36411

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5769 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5769-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package : git CVE ID：CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32020 CVE-2024-32021 CVE-2024-32465 Debian 錯誤：1034835 1071160

    在快速、可擴充的分散式修訂版控制系統 Git 中發現多個問題，可能會導致存放庫外部的檔案覆寫、任意設定插入或任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在版本 1:2.39.5-0+deb12u1 中修正這些問題。

    建議您升級 git 套件。

    如需有關 git 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/git

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4579 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6027 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:6028 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 git 版本為 2.39.4/2.45.1 之前版本。因此，它受到 SSA:2024-136-02 公告中提及的多個弱點影響。

  - Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，可以利用 Git 中的錯誤來特製具有子模組的存放庫，藉此誘騙它寫入檔案而不寫入子模組的 worktree，但移入「.git/」目錄。這允許寫入將在復製作業仍在執行中時執行的勾點，讓使用者沒有機會檢查正在執行的程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。和往常一樣，最好避免從未受信任的來源複製存放庫。(CVE-2024-32002)

  - Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，攻擊者可以準備本機存放庫，在復制時，將在作業期間執行任意程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。作爲因應措施，請避免使用從未受信任的來源複製存放庫。
    (CVE-2024-32004)

  - Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。複製本機存放庫會造成 Git 將來源存放庫的檔案複製或固定連結到目標存放庫。相較於執行適當的複制，這可顯著加快此類本機複製的速度，並節省磁碟空間和計算時間。複製位於與目前使用者不同的使用者所擁有之相同磁碟上的存放庫時，我們最終也會建立此類固定連結。這些檔案將繼續由可能不受信任的使用者擁有和控制，且日後可任意重寫。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32020)

  - Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

  - Git 是一款修訂版控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3844 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3844-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 6 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：git 版本：1:2.20.1-2+deb10u9 CVE ID：CVE-2019-1387 CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32021 CVE-2024-32465 Debian 錯誤：1034835 1071160

    在 git (執行速度快且可供擴充的分散式修訂版控制系統) 中發現多個弱點。

    CVE-2019-1387

        攻擊者可以使用平行複製或 git-checkout(1) 的 --recurse-submodules 選項繞過此弱點之前的檢查。

    CVE-2023-25652

        透過向「git apply --reject」提供特製的輸入，可以藉助部分控制的內容 (對應於來自指定修補程式的遭拒絕區塊) 覆寫工作樹狀結構之外的路徑。

    CVE-2023-25815

        低特權使用者可將惡意訊息插入 MINGW 下的 Git 輸出中。

    CVE-2023-29007

        其子模組 URL 長度超過 1024 字元的特製 .gitmodules 檔案可被用於將任意設定插入 $GIT_DIR/config 中。

    CVE-2024-32002

        攻擊者可特製具有子模組的存放庫，將勾點寫入 .git/ 中，然後在複製作業期間執行這些勾點。

    CVE-2024-32004

        若特製的本機存放庫被其他使用者復制，可造成任意程式碼執行。

    CVE-2024-32021

        透過檔案系統複製含有符號連結的本機存放庫時，Git 可在與物件/目錄中的目標存放庫相同的檔案系統上為任意使用者可讀取的檔案建立固定連結。

    CVE-2024-32465

        複製從已下載封存取得的本機存放庫時，該存放庫中的勾點可用於任意程式碼執行。

    針對 Debian 10 buster，已在 1:2.20.1-2+deb10u9 版本中修正這些問題。

    建議您升級 git 套件。

    如需有關 git 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/git

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-7023-1 公告中所提及的多個弱點影響。

    Maxime Escourbac 和 Yassine Bengana 發現，Git 未正確處理某些 gettext 機器。攻擊者可能利用此問題來惡意放置特製的訊息。此問題已在 Ubuntu 16.04 LTS 中修復。(CVE-2023-25815)

    據發現，Git 未正確處理某些子模組。攻擊者可能利用此問題執行任意程式碼。此問題已在 Ubuntu 18.04 LTS 中修復。(CVE-2024-32002)

    據發現，Git 未正確處理某些克隆存放庫。攻擊者可能利用此問題執行任意程式碼。此問題已在 Ubuntu 18.04 LTS 中修復。(CVE-2024-32004、CVE-2024-32465)

    據發現，Git 未正確處理包含硬連結檔案/目錄的本機複製品。攻擊者可能會利用此問題，在目標本機系統中放置專門的存放庫。此問題已在 Ubuntu 18.04 LTS 中修復。(CVE-2024-32020)

    據發現，Git 未正確處理某些符號連結。攻擊者可能會利用此問題來影響可用性和完整性，在使用者存放庫的物件/目錄中建立硬連結的任意檔案。此問題已在 Ubuntu 18.04 LTS 中修復。(CVE-2024-32021)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
206994	RHEL 9：git (RHSA-2024:6610)	Nessus	Red Hat Local Security Checks	2024/9/11	2024/9/11	critical
201001	Oracle Linux 9：git (ELSA-2024-4083)	Nessus	Oracle Linux Local Security Checks	2024/6/25	2024/9/21	critical
200983	RHEL 8：git (RHSA-2024:4084)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/6/25	critical
200102	Amazon Linux AMI：git (ALAS-2024-1939)	Nessus	Amazon Linux Local Security Checks	2024/6/5	2024/6/6	critical
197965	Amazon Linux 2023：git、git-all、git-core (ALAS2023-2024-623)	Nessus	Amazon Linux Local Security Checks	2024/5/28	2024/5/29	critical
200980	RHEL 9：git (RHSA-2024:4083)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/6/25	critical
206452	Debian dla-3867：git - 安全性更新	Nessus	Debian Local Security Checks	2024/9/3	2024/9/3	critical
202262	Git for Windows < 2.45.1 多個弱點	Nessus	Windows	2024/7/12	2024/7/15	critical
198042	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Git 弱點 (USN-6793-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/8/27	critical
201958	RHEL 9：git (RHSA-2024:4368)	Nessus	Red Hat Local Security Checks	2024/7/8	2024/7/8	critical
197296	Microsoft Visual Studio 產品的安全性更新 (2024 年 5 月)	Nessus	Windows : Microsoft Bulletins	2024/5/17	2024/6/14	critical
198267	Amazon Linux 2：git (ALAS-2024-2548)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/6/3	critical
200998	Oracle Linux 8：git (ELSA-2024-4084)	Nessus	Oracle Linux Local Security Checks	2024/6/25	2024/6/25	critical
207248	Debian dsa-5769：git - 安全性更新	Nessus	Debian Local Security Checks	2024/9/13	2024/9/13	critical
202498	RHEL 8：git (RHSA-2024:4579)	Nessus	Red Hat Local Security Checks	2024/7/16	2024/7/16	critical
206307	RHEL 8：git (RHSA-2024:6027)	Nessus	Red Hat Local Security Checks	2024/8/29	2024/8/29	critical
206311	RHEL 8：git (RHSA-2024:6028)	Nessus	Red Hat Local Security Checks	2024/8/29	2024/8/29	critical
197168	Slackware Linux 15.0 / 當前版 git 多個弱點 (SSA:2024-136-02)	Nessus	Slackware Local Security Checks	2024/5/16	2024/5/20	critical
201038	Debian dla-3844：git - 安全性更新	Nessus	Debian Local Security Checks	2024/6/26	2024/6/26	critical
207439	Ubuntu 16.04 LTS / 18.04 LTS：Git 弱點 (USN-7023-1)	Nessus	Ubuntu Local Security Checks	2024/9/19	2024/9/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical