远程主机受到 GLSA-201709-10 中所述漏洞的影响（Git：命令注入）特制‘ssh://...’ 若已在客户端系统上安装这些命令，URL 可能允许存储库所有者在客户端的机器上执行任意命令。当第三方存储库有一个或多个具有特制‘ssh://...’的子模组时尤其危险URL。每当以递归复制存储库或更新子模块时，负载就会遭到触发。影响：远程攻击者可诱骗用户克隆特别构建的存储库，从而导致以进程权限执行任意代码。解决方法：目前无任何已知的解决方法。

检测

GLSA-201709-10：Git：命令注入

high Nessus 插件 ID 103278

版本 3.7