Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.11.0 之前的 git 程序包容易受到通过 git 参数注入触发的命令注入攻击。调用 fetch(remote = 'origin', opts = {}) 函数时，程序会以可设置其他标记的方式将远程参数传递给 git fetch 子命令。攻击者可使用附加标记执行命令注入攻击。(CVE-2022-25648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-25648

critical Nessus 插件 ID 224523

版本 1.5