Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 传递 1.7.3 可能会使用非预期资源的密码。要利用此漏洞用户必须执行 git pull、解密密码并使用密码登录远程服务。
    如果攻击者控制了中央 Git 服务器或其他成员的计算机并且控制了密码存储中已有的其中一项服务则他们可以将 Git 存储库中的其中一个密码文件重命名为其他名称pass 不会会验证文件的内容是否与文件名匹配因此可能会诱骗用户解密错误的密码并将其发送到攻击者控制的服务。注意对于关注此威胁模型的环境而言签署提交可能是一个解决方案。 (CVE-2020-28086)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2020-28086

high Nessus 插件 ID 256548

版本 1.5