遠端主機上安裝的 git 版本為 2.39.4/2.45.1 之前版本。因此，它受到 SSA:2024-136-02 公告中提及的多個弱點影響。

  - Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，可以利用 Git 中的錯誤來特製具有子模組的存放庫，藉此誘騙它寫入檔案而不寫入子模組的 worktree，但移入「.git/」目錄。這允許寫入將在復製作業仍在執行中時執行的勾點，讓使用者沒有機會檢查正在執行的程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。和往常一樣，最好避免從未受信任的來源複製存放庫。(CVE-2024-32002)

  - Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，攻擊者可以準備本機存放庫，在復制時，將在作業期間執行任意程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。作爲因應措施，請避免使用從未受信任的來源複製存放庫。
    (CVE-2024-32004)

  - Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。複製本機存放庫會造成 Git 將來源存放庫的檔案複製或固定連結到目標存放庫。相較於執行適當的複制，這可顯著加快此類本機複製的速度，並節省磁碟空間和計算時間。複製位於與目前使用者不同的使用者所擁有之相同磁碟上的存放庫時，我們最終也會建立此類固定連結。這些檔案將繼續由可能不受信任的使用者擁有和控制，且日後可任意重寫。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32020)

  - Git 是一款修訂版控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

  - Git 是一款修訂版控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Git for Windows 版本低於 2.45.1 ，因此會受到多個弱點影響：

  - 在支援符號連結的不區分大小寫的檔案系統上執行遞回複製時，容易受到大小寫混淆問題影響，攻擊者可利用此問題，在復製作業期間執行剛剛複制的程式碼。(CVE-2024-32002)

  - 存放庫可設定為在本機複製期間執行任意程式碼。為解決此問題，v2.30.3 中引入的擁有權檢查現已延伸至涵蓋複製本機存放庫。(CVE-2024-32004)

  - 當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。(CVE-2024-32020)

  - 透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可在與「objects/」目錄中的目標存放庫相同的檔案系統上為任意使用者可讀取的檔案建立固定連結。(CVE-2024-32021)

  - 複製不受信任的存放庫應該是安全的，即使是從不受信任來源產生的 zip 封存或 tarball 解壓縮的存放庫亦然，但 Git 仍可能遭誘騙而在複製過程中執行任意程式碼。(CVE-2024-32465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主機上安裝的多個套件受到 USN-6793-1 公告中提及的多個弱點影響。

    據發現，Git 未正確處理某些子模組。攻擊者可能利用此問題執行任意程式碼。此問題已在 Ubuntu 22.04 LTS、Ubuntu 23.10 和 Ubuntu 24.04 中修復。(CVE-2024-32002)

    據發現，Git 未正確處理某些克隆存放庫。攻擊者可能利用此問題執行任意程式碼。(CVE-2024-32004)

    據發現，Git 未正確處理包含硬連結檔案/目錄的本機複製品。攻擊者可能會利用此問題，在攻擊目標的本機系統中放置專門的存放庫。
    (CVE-2024-32020)

    據發現，Git 未正確處理某些符號連結。攻擊者可能會利用此問題來影響可用性和完整性，在使用者存放庫的物件/目錄中建立硬連結的任意檔案。(CVE-2024-32021)

    據發現，Git 未正確處理某些克隆存放庫。攻擊者可能利用此問題執行任意程式碼。(CVE-2024-32465)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4368 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 git 版本為 2.40.1-1 之前版本。因此，會受到 ALAS2-2024-2548 公告中所提及的多個弱點影響。

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，可以利用 Git 中的錯誤來特製具有子模組的存放庫，藉此誘騙它寫入檔案而不寫入子模組的 worktree，但移入「.git/」目錄。這允許寫入將在復製作業仍在執行中時執行的勾點，讓使用者沒有機會檢查正在執行的程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。和往常一樣，最好避免從未受信任的來源複製存放庫。(CVE-2024-32002)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，攻擊者可以準備本機存放庫，在復制時，將在作業期間執行任意程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。作爲因應措施，請避免使用從未受信任的來源複製存放庫。
    (CVE-2024-32004)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。複製本機存放庫會造成 Git 將來源存放庫的檔案複製或固定連結到目標存放庫。相較於執行適當的複制，這可顯著加快此類本機複製的速度，並節省磁碟空間和計算時間。複製位於與目前使用者不同的使用者所擁有之相同磁碟上的存放庫時，我們最終也會建立此類固定連結。這些檔案將繼續由可能不受信任的使用者擁有和控制，且日後可任意重寫。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32020)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

    Git 是一款修訂版本控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-4084 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36399、RHEL-36411

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36399、RHEL-36411

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4084 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-4083 公告中提及的多個弱點影響。

    [2.43.5-1]
    - 更新至 2.43.5
    - 相關：RHEL-36402、RHEL-36414

    [2.43.4-1]
    - 更新至 2.43.4
    - 解決：RHEL-36402、RHEL-36414

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-623 公告中所提及的多個弱點影響。

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，可以利用 Git 中的錯誤來特製具有子模組的存放庫，藉此誘騙它寫入檔案而不寫入子模組的 worktree，但移入「.git/」目錄。這允許寫入將在復製作業仍在執行中時執行的勾點，讓使用者沒有機會檢查正在執行的程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。和往常一樣，最好避免從未受信任的來源複製存放庫。(CVE-2024-32002)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，攻擊者可以準備本機存放庫，在復制時，將在作業期間執行任意程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。作爲因應措施，請避免使用從未受信任的來源複製存放庫。
    (CVE-2024-32004)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。複製本機存放庫會造成 Git 將來源存放庫的檔案複製或固定連結到目標存放庫。相較於執行適當的複制，這可顯著加快此類本機複製的速度，並節省磁碟空間和計算時間。複製位於與目前使用者不同的使用者所擁有之相同磁碟上的存放庫時，我們最終也會建立此類固定連結。這些檔案將繼續由可能不受信任的使用者擁有和控制，且日後可任意重寫。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32020)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

    Git 是一款修訂版本控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 git 版本為 2.38.4-1.81 之前版本。因此，會受到 ALAS-2024-1939 公告中所提及的多個弱點影響。

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，可以利用 Git 中的錯誤來特製具有子模組的存放庫，藉此誘騙它寫入檔案而不寫入子模組的 worktree，但移入「.git/」目錄。這允許寫入將在復製作業仍在執行中時執行的勾點，讓使用者沒有機會檢查正在執行的程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。如果在 GIT 中禁用符號連結支援 (例如，經由「git config --global core.symlinks false」)，所描述的攻擊將不起作用。和往常一樣，最好避免從未受信任的來源複製存放庫。(CVE-2024-32002)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，攻擊者可以準備本機存放庫，在復制時，將在作業期間執行任意程式碼。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。作爲因應措施，請避免使用從未受信任的來源複製存放庫。
    (CVE-2024-32004)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，當來源和目標存放庫位於相同磁碟上時，本機複製最終可能會將檔案硬連結至目標存放庫的物件資料庫。如果來源存放庫由其他使用者所擁有，則這些固定連結的檔案可能會在任何時間點由未受信任的使用者重寫。複製本機存放庫會造成 Git 將來源存放庫的檔案複製或固定連結到目標存放庫。相較於執行適當的複制，這可顯著加快此類本機複製的速度，並節省磁碟空間和計算時間。複製位於與目前使用者不同的使用者所擁有之相同磁碟上的存放庫時，我們最終也會建立此類固定連結。這些檔案將繼續由可能不受信任的使用者擁有和控制，且日後可任意重寫。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32020)

    Git 是一款修訂版本控制系統。在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版之前，透過檔案系統複製含有符號連結的本機來源存放庫時，Git 可能會在與「objects/」目錄中的目標存放庫相同的檔案系統。在檔案系統上複製本機存放庫時，可能會在目標 Git 存放庫的「objects/」目錄中，建立相同檔案系統上任意使用者擁有檔案的固定連結。在檔案系統上複製存放庫時 (未明確指定「file://」通訊協定或「--no-local」)，將使用本機複製的最佳化，包括嘗試硬連結物件檔案，而非複制這些檔案。雖然程式碼包含針對來源存放庫中符號連結的檢查 (在 CVE-2022-39253 的修正期間新增)，但這些檢查仍可進行爭用，因為硬連結作業最終會遵循符號連結。如果檔案系統上的物件在檢查期間顯示為檔案，然後在作業期間顯示為符號連結，這將允許攻擊者繞過檢查，並在目的地物件目錄中建立指向任意使用者可讀取檔案的固定連結。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。(CVE-2024-32021)

    Git 是一款修訂版本控制系統。Git 專案建議避免在未受信任的存放庫中運作，而是先使用「git clone --no-local」進行複制，以取得乾淨的複本。Git 具有特定的保護機制，即使使用未受信任的來源存放庫，也可確保該作業的安全，但弱點允許繞過這些保護機制。在復制其他使用者所擁有的本機存放庫的內容中，此弱點已在 CVE-2024-32004 中加以涵蓋。但是在某些情況下，CVE-2024-32004 的修正還不夠：例如，當取得含有 Git 存放庫完整復本的「.zip」檔案時，預設為安全不應受到信任，因為例如：設定為在該存放庫的內容中執行。此問題已在 2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2 和 2.39.4 版中修正。因應措施為避免在已透過來自未受信任來源之封存取得的存放庫中使用 Git。(CVE-2024-32465)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:4083 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git：遞回複製 RCE (CVE-2024-32002)

    * git：複製本機 repos 時發生 RCE (CVE-2024-32004)

    * git：其他本機 RCE (CVE-2024-32465)

    * git：不安全的固定連結 (CVE-2024-32020)

    * git：符號連結繞過 (CVE-2024-32021)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱「參照」一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197168	Slackware Linux 15.0 / 當前版 git 多個弱點 (SSA:2024-136-02)	Nessus	Slackware Local Security Checks	2024/5/16	2024/5/20	critical
202262	Git for Windows < 2.45.1 多個弱點	Nessus	Windows	2024/7/12	2024/7/15	critical
198042	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Git 弱點 (USN-6793-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2024/5/28	critical
201958	RHEL 9：git (RHSA-2024:4368)	Nessus	Red Hat Local Security Checks	2024/7/8	2024/7/8	critical
198267	Amazon Linux 2：git (ALAS-2024-2548)	Nessus	Amazon Linux Local Security Checks	2024/5/31	2024/6/3	critical
200998	Oracle Linux 8：git (ELSA-2024-4084)	Nessus	Oracle Linux Local Security Checks	2024/6/25	2024/6/25	critical
200983	RHEL 8：git (RHSA-2024:4084)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/6/25	critical
201001	Oracle Linux 9：git (ELSA-2024-4083)	Nessus	Oracle Linux Local Security Checks	2024/6/25	2024/6/25	critical
197965	Amazon Linux 2023：git、git-all、git-core (ALAS2023-2024-623)	Nessus	Amazon Linux Local Security Checks	2024/5/28	2024/5/29	critical
200102	Amazon Linux AMI：git (ALAS-2024-1939)	Nessus	Amazon Linux Local Security Checks	2024/6/5	2024/6/6	critical
200980	RHEL 9：git (RHSA-2024:4083)	Nessus	Red Hat Local Security Checks	2024/6/25	2024/6/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical