遠端 Debian 10 主機上安裝的多個套件受到 dla-3277 公告中提及的一個弱點影響。

  - powerline-gitstatus (即 Powerline Gitstatus) 1.3.2 之前版本允許任意程式碼執行。git 存放庫可包含變更 git 行為的各存放庫組態，包括執行任意命令。使用 powerline-gitstatus 時，只要變更目錄，即可自動執行 git 命令，以便在提示中顯示有關目前存放庫的資訊。如果攻擊者可誘騙使用者將其當前目錄變更為由攻擊者控制的目錄，例如共用檔案系統或解壓縮的封存中的目錄，powerline-gitstatus 將在攻擊者的控制下執行任意命令。注意：此問題與 CVE-2022-20001 類似。(CVE-2022-42906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3277-1：powerline-gitstatus - LTS 安全性更新

high Nessus Plugin ID 170459

版本 1.0