Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Git 是一種快速、可擴充的分散式修訂版控制系統具有異常豐富的命令集可同時提供高階作業和內部的完整存取權。wincred 認證協助程式使用靜態緩衝區 (目標) 作為儲存的唯一金鑰並與內部儲存裝置進行比較。此認證協助程式在以 wcsncat() 附加至緩衝區之前未正確檢查緩衝區中的剩餘可用空間進而導致潛在的緩衝區溢位。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到多個弱點影響。

  - Gitk 中存在一個弱點：當使用者複製來自不受信任的儲存庫，並在未加任何額外命令參數的情況下執行 Gitk 時，攻擊者可能會建立並截斷任意可寫入的檔案。必須啟用「支援各檔案編碼」選項。(CVE-2025-27613)

  - Gitk 中存在一項弱點：攻擊者可透過特製的 Git 儲存庫誘使使用者在執行 gitk 檔案名稱時，觸發任意攻擊者提供的任何指令碼，只要該檔案名稱具備特定結構。(CVE-2025-27614)

  - 在 Visual Studio 中存取檔案前的不當連結解析 (「連結跟隨」) 允許未經授權的攻擊者透過網路提升特權。(CVE-2025-49739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 git 版本為 2.46.4/2.50.1 之前版本。因此會受到 SSA:2025-190-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和目前版本的新 git 套件，可修正多個安全性問題。

Tenable 已直接從 git 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7626-1 公告中提及的多個弱點影響。

    Avi Halachmi 發現 Git 未正確管理 Gitk 的檔案修改限制。攻擊者可能會利用此問題在系統中建立或寫入任意檔案。(CVE-2025-27613)

    Avi Halachmi 發現 Git 在叫用 Gitk 公用程式時未正確處理引數。如果使用者遭誘騙而複製惡意 Git 存放庫，攻擊者可利用此問題執行任意命令。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-27614)

    Johannes Sixt 發現 Git 未正確使用 Git GUI 管理檔案修改限制。如果使用者遭到誘騙在惡意 Git 存放庫中編輯檔案，攻擊者可能會利用此問題在系統中建立或寫入任意檔案。(CVE-2025-46835)

    David Leadbeater 發現 Git 在編輯設定檔時未正確去除 CRLF 字元。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-48384)

    David Leadbeater 發現 Git 在擷取遠端 Git 存放庫時未正確處理驗證。攻擊者可能利用此問題執行協定插入，進而導致執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-48385)

    David Leadbeater 發現 Git 未正確使用 wincred 認證輔助工具處理記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-48386)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202507-09 中所述的弱點影響 (Git多個弱點)

    在 Git 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
260292	Linux Distros 未修補的弱點：CVE-2025-48386	Nessus	Misc.	2025/9/2	2025/9/29	medium
241959	Microsoft Visual Studio 產品的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	2025/7/11	2026/1/21	high
241672	Slackware Linux 15.0 / 當前版 git 多個弱點 (SSA:2025-190-01)	Nessus	Slackware Local Security Checks	2025/7/9	2025/8/25	high
241622	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Git 弱點 (USN-7626-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/8/25	high
241591	GLSA-202507-09 Git多個弱點	Nessus	Gentoo Local Security Checks	2025/7/8	2025/8/25	high

偵測

搜尋 Plugin

medium

high

high

high

high