远程主机上安装的 Git for Windows 版本为低于 2.7.6 的 2.7.x、低于 2.8.6 的 2.8.x、低于 2.9.5 的 2.9.x、低于 2.10.4 的 2.10.x、低于 2.11.13 的 2.11.x、低于 2.12.4 的 2.12.x、低于 2.13.5 的 2.13.x，或是低于 2.14.1 的 2.14.x。由于处理 ‘ssh://’ 中的缺陷，因而会受到命令执行漏洞的影响。以短划线开头的 URL。恶意创建的 ‘ssh://’URL 使得 Git 客户端运行任意 Shell 命令。此等 URL 可放置在恶意项目的 .gitmodules 文件中，欺骗未起疑心的受害者运行 ‘git clone --recurse-submodules’ 以触发漏洞。

检测

Git for Windows 2.7.x < 2.7.6 / 2.8.x < 2.8.6 / 2.9.x < 2.9.5 / 2.10.x < 2.10.4 / 2.11.x < 2.11.13 / 2.12.x < 2.12.4 / 2.13.x < 2.13.5 / 2.14.x < 2.14.1 恶意 SSH URL 命令执行

high Nessus 插件 ID 102494

版本 1.5