遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2025:0401 公告中提及的多個弱點影響。

    * go-git：透過 URL 欄位插入引數 (CVE-2025-21613)
      * go-git：惡意特製的 Git 伺服器回覆可造成 go-git 用戶端上出現 DoS 弱點 (CVE-2025-21614)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:0401 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * go-git：透過 URL 欄位插入引數 (CVE-2025-21613)

    * go-git：惡意特製的 Git 伺服器回覆可造成 go-git 用戶端上出現 DoS 弱點 (CVE-2025-21614)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0662 公告中提及的多個弱點影響。

    Grafana 是一款開放原始碼、功能豐富的指標儀表板和圖形編輯器，適用於 Graphite、InfluxDB 和 OpenTSDB。

    安全性修正：

    * go-git：透過 URL 欄位插入引數 (CVE-2025-21613)

    * go-git：惡意特製的 Git 伺服器回覆可造成 go-git 用戶端上出現 DoS 弱點 (CVE-2025-21614)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 amazon-ssm-agent 版本低於 3.3.1611.0-1。因此，會受到 ALAS2-2025-2739 公告中所提及的多個弱點影響。

    go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。- 在 v5.13 之前的 go-git 版本中發現一個引數注入弱點。成功惡意利用此弱點可允許攻擊者對 git-upload-pack 旗標設定任意值。這只會在使用檔案傳輸通訊協定時發生，因為這是殼層至 git 二進位檔的唯一通訊協定。此弱點已在 5.13.0 中修復。(CVE-2025-21613)

    go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。在 v5.13 之前的 go-git 版本中發現一個拒絕服務 (DoS) 弱點。此弱點讓攻擊者可以透過 Git 伺服器提供特製的回應，進而在 go-git 用戶端中觸發資源耗盡，藉此發動拒絕服務攻擊。建議執行 go-git v4 或以上版本的使用者升級至 v5.13，以緩解此弱點。(CVE-2025-21614)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2025-9576:01 公告中所提及。

    * go-git：透過 URL 欄位插入引數 (CVE-2025-21613)
      * go-git：惡意特製的 Git 伺服器回覆可造成 go-git 用戶端上出現 DoS 弱點 (CVE-2025-21614)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-0401 公告中提及的多個弱點影響。

    - 解決 RHEL-72881：CVE-2025-21614

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。- 在 v5.13 之前的 go-git 版本中發現一個引數注入弱點。成功惡意利用此弱點可允許攻擊者對 git-upload-pack 旗標設定任意值。這只會在使用檔案傳輸通訊協定時發生，因為這是殼層至 git 二進位檔的唯一通訊協定。此弱點已在 5.13.0 中修復。(CVE-2025-21613)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-8088-1 公告中所提及的多個弱點影響。

    Ionut Lalu 發現，go-git 未能正確處理某些特製的 Git 伺服器回應。攻擊者可能利用此問題造成拒絕服務。(CVE-2023-49568、CVE-2025-21614)

    Ionut Lalu 發現，在使用 ChrootOS 實作時，go-git 未能正確處理檔案系統路徑。遠端攻擊者可能利用此問題執行路徑遊走並建立或修改任意檔案，進而導致遠端程式碼執行。(CVE-2023-49569)

    據發現，當使用檔案傳輸通訊協定叫用 git-upload-pack 時，go-git 未能正確清理引數。攻擊者可能利用此問題，在與本機 Git 存放庫互動時插入任意旗標值。(CVE-2025-21613)

    據發現，go-git 未能正確驗證 pack 和 index 檔案的完整性檢查。攻擊者可能利用此問題造成 go-git 處理損毀的存放庫資料，進而導致意外錯誤或不正確的存放庫狀態。(CVE-2026-25934)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-824 公告中所提及的多個弱點影響。

    go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。- 在 v5.13 之前的 go-git 版本中發現一個引數注入弱點。成功惡意利用此弱點可允許攻擊者對 git-upload-pack 旗標設定任意值。這只會在使用檔案傳輸通訊協定時發生，因為這是殼層至 git 二進位檔的唯一通訊協定。此弱點已在 5.13.0 中修復。(CVE-2025-21613)

    go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。在 v5.13 之前的 go-git 版本中發現一個拒絕服務 (DoS) 弱點。此弱點讓攻擊者可以透過 Git 伺服器提供特製的回應，進而在 go-git 用戶端中觸發資源耗盡，藉此發動拒絕服務攻擊。建議執行 go-git v4 或以上版本的使用者升級至 v5.13，以緩解此弱點。(CVE-2025-21614)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 packer 為測試前的版本。因此，此版本會受到 CVE-2025-21613 公告中提及的一個弱點影響。

  - go-git 是以純 Go 撰寫的高度可延伸的 git 實作程式庫。- 在 v5.13 之前的 go-git 版本中發現一個引數注入弱點。成功惡意利用此弱點可允許攻擊者對 git-upload-pack 旗標設定任意值。這只會在使用檔案傳輸通訊協定時發生，因為這是殼層至 git 二進位檔的唯一通訊協定。此弱點已在 5.13.0 中修復。(CVE-2025-21613)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的多個套件受到 RLSA-2025:0401 公告中提及的多個弱點影響。

    * go-git：透過 URL 欄位插入引數 (CVE-2025-21613)

    * go-git：惡意特製的 Git 伺服器回覆可造成 go-git 用戶端上出現 DoS 弱點 (CVE-2025-21614)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
214396	AlmaLinux 8：grafana (ALSA-2025:0401)	Nessus	Alma Linux Local Security Checks	2025/1/20	2025/1/20	critical
214434	RHEL 8：grafana (RHSA-2025:0401)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	critical
214526	RHEL 9：grafana (RHSA-2025:0662)	Nessus	Red Hat Local Security Checks	2025/1/23	2025/6/5	critical
214978	Amazon Linux 2：amazon-ssm-agent (ALAS-2025-2739)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	critical
283233	MiracleLinux 8grafana-9.2.10-21.el8_10 (AXSA:2025-9576:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
214392	Oracle Linux 8：grafana (ELSA-2025-0401)	Nessus	Oracle Linux Local Security Checks	2025/1/20	2025/9/11	critical
231275	Linux Distros 未修補的弱點：CVE-2025-21613	Nessus	Misc.	2025/3/6	2026/3/13	critical
302212	Ubuntu 22.04 LTS / 24.04 LTS：go-git 弱點 (USN-8088-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/3/13	critical
215023	Amazon Linux 2023：amazon-ssm-agent (ALAS2023-2025-824)	Nessus	Amazon Linux Local Security Checks	2025/2/5	2025/2/5	critical
215564	Azure Linux 3.0 安全性更新：packer (CVE-2025-21613)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	critical
216303	RockyLinux 8：grafana (RLSA-2025:0401)	Nessus	Rocky Linux Local Security Checks	2025/2/14	2025/2/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical