远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM / 22.10 主机上安装的多个程序包受到 USN-5968-1 公告中提及的一个漏洞影响。

  - 由于未正确验证用户输入，所有版本的 gitpython 程序包都容易受到远程代码执行 (RCE) 的影响，攻击者可能借此将恶意构建的远程 URL 注入克隆命令中。
    此漏洞可能会被利用，因为库在未充分审查输入参数的情况下便对 git 进行了外部调用。(CVE-2022-24439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：GitPython 漏洞 (USN-5968-1)

critical Nessus 插件 ID 173265

版本 1.0