远程主机上安装的 Git for Windows 版本低于 2.45.1，因而会受到多个漏洞的影响：

  - 支持符号链接的不区分大小写文件系统上的递归克隆容易受到大小写混淆的影响，可利用此问题在克隆操作期间执行刚克隆的代码。(CVE-2024-32002)

  - 可将存储库配置为在本地克隆期间执行任意代码。为解决此问题，v2.30.3 中引入的所有权检查现已扩展至涵盖克隆本地存储库。(CVE-2024-32004)

  - 当源存储库和目标存储库存在于同一磁盘上时，本地克隆可能会以将文件硬链接到目标存储库的对象数据库中而告终。如果源存储库为其他用户所有，则不受信任的用户可能会随时重写这些硬链接文件。(CVE-2024-32020)

  - 通过文件系统克隆包含符号链接的本地源存储库时，Git 可能会创建指向任意用户可读文件的硬链接，“objects/”目录中的目标存储库相同的文件系统。(CVE-2024-32021)

  - 克隆不受信任的存储库是安全的，包括那些从 zip 存档中解包的存储库或来自不受信任来源的 tarball，但 Git 可能会受到诱骗在克隆过程中运行任意代码。(CVE-2024-32465)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Git for Windows < 2.45.1 多个漏洞

critical Nessus 插件 ID 202262

版本 1.3