CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2025：2025：1757663300公告中提及的漏洞的影响。

  - Git 是一种快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可提供高级操作和对内部的完全访问。当 Git 通过终端提示要求凭据时（即不使用任何凭据帮助程序），它会打印应由用户提供用户名和/或密码的主机名。在此阶段，任何 URL 编码部分都已解码并逐字打印。攻击者可以特制内含 ANSI 转义序列的 URL，终端会解释这些序列以诱骗用户提供受信任的 Git 托管站点的密码等，而实际上这些 URL 会被发送到受攻击者控制的不受信任的站点。
    此问题已通过提交“7725b81”和“c903985”得到修补，这些提交包含在版本 v2.48.1、v2.47.2、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中。建议用户升级。无法升级的用户应避免从不受信任的 URL 克隆，尤其是递归克隆。
    (CVE-2024-50349)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等（CENTOS8.4：CLSA-2025：1757663300）

low Nessus 插件 ID 352653

未找到变更日志

检测

CentOS Linux 8.4 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等 （CENTOS8.4：CLSA-2025：1757663300）

low Nessus 插件 ID 352653

未找到变更日志

CentOS Linux 8.4 [TuxCare] 安全更新：git / git-all / git-core / git-core-doc / git-credential-libsecret / 等（CENTOS8.4：CLSA-2025：1757663300）