在版本号为 2.13.7 之前、2.14.4 之前的 2.14.x、2.15.2 之前的 2.15.x、2.16.4 之前的 2.16.x 以及 2.17.1 之前的 2.17.x 的 Git 中，在 NTFS 中使用的路径名审查校验代码可导致读取越界内存。(CVE-2018-11233) 在版本号为 2.13.7 之前、2.14.4 之前的 2.14.x、2.15.2 之前的 2.15.x、2.16.4 之前的 2.16.x 以及 2.17.1 之前的 2.17.x 的 Git 中可发生远程代码执行问题。使用特制的 .gitmodules 文件，恶意项目可在运行 'git clone --recurse-submodules' 的机器上执行任意脚本，因为子模块“名称”是从 .gitmodules 文件中获取，然后附加到 $GIT_DIR/modules，导致利用 '../' 的目录遍历。最后，执行子模块的 post-checkout 挂钩，绕过非从远程服务器获取挂钩的预期设计。(CVE-2018-11235)

检测

Amazon Linux 2 : git (ALAS-2018-1035)

high Nessus 插件 ID 110452

未找到变更日志