Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git 是快速、可扩展的分布式版本控制系统具有异常丰富的命令集可同时提供高级操作和内部事务的完全访问权限。当 Git 通过终端提示要求凭据时（即不使用任何凭据帮助程序），它会打印应由用户提供用户名和/或密码的主机名。在此阶段，所有 URL 编码部分都已解码，并且会逐字打印。攻击者可以特制内含 ANSI 转义序列的 URL，终端会解释这些序列以诱骗用户提供受信任的 Git 托管站点的密码等，而实际上这些 URL 会被发送到受攻击者控制的不受信任的站点。
    此问题已通过提交版本 v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2 中包含的提交“7725b81”和“c903985”获得修补程序。 41.3 和 v2.40.4。建议用户 升级。无法升级的用户应避免从不受信任的 URL 进行克隆,尤其是递归克隆。
    (CVE-2024-50349)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50349

low Nessus 插件 ID 247291

版本 1.5