A directory traversal vulnerability was discovered in cgit. By default, cgit is not affected. However, if cgit is configured to use a readme file from a filesystem path instead of from the git repo itself then files outside of the repository can be read.

Refer to the discussion on oss-security for further details :

http://www.openwall.com/lists/oss-security/2013/05/25/3

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A directory traversal in cgit could be used by remote attackers to read files on the local filesystem. (CVE-2013-2117)

ディレクトリトラバーサルの脆弱性が cgit で発見されました。デフォルトでは cgit は影響を受けません。しかし、git リポジトリ自体からではなくファイルシステムのパスから Readme ファイルを使用するように cgit が構成されている場合、リポジトリの外にあるファイルは読み込むことが可能です。

詳細については、oss-security に関するディスカッションを参照してください。

http://www.openwall.com/lists/oss-security/2013/05/25/3

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

cgit でのディレクトリトラバーサルが、リモートの攻撃者に利用されて、ローカルファイルシステムのファイルが読み取られる可能性があります。（CVE-2013-2117）

在 cgit 中发现目录遍历漏洞。默认情况下，cgit 不受影响。但是，如果 cgit 配置为使用文件系统路径而不是 git repo 自身中的自述文件，则可读取存储库之外的文件。

有关详细信息，请参阅 oss-security 讨论。

http://www.openwall.com/lists/oss-security/2013/05/25/3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 cgit 中發現一個目錄遊走弱點。根據預設，cgit 不會受到影響。不過，如果 cgit 設定為使用檔案系統路徑中的讀我檔案，而非 git repo 本身的讀我檔案，則可以讀取存放庫外部的檔案。

如需其他詳細資訊，請參閱 oss-security 的討論：

http://www.openwall.com/lists/oss-security/2013/05/25/3

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cgit 中的一個目錄遊走弱點可遭遠端攻擊者利用來讀取本機檔案系統上的檔案。(CVE-2013-2117)

远程攻击者可利用 cgit 中的目录遍历问题读取本地文件系统上的文件。(CVE-2013-2117)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66797	Fedora 19 : cgit-0.9.2-1.fc19 (2013-9467)	Nessus	Fedora Local Security Checks	2013/6/5	2021/1/11	medium
67365	Fedora 17 : cgit-0.9.2-1.fc17 (2013-9522)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
75091	openSUSE Security Update : cgit (openSUSE-SU-2013:1207-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
67360	Fedora 18 : cgit-0.9.2-1.fc18 (2013-9498)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
66797	Fedora 19：cgit-0.9.2-1.fc19（2013-9467）	Nessus	Fedora Local Security Checks	2013/6/5	2021/1/11	medium
67365	Fedora 17：cgit-0.9.2-1.fc17（2013-9522）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67360	Fedora 18：cgit-0.9.2-1.fc18（2013-9498）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
75091	openSUSE セキュリティ更新：cgit（openSUSE-SU-2013:1207-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
66797	Fedora 19：cgit-0.9.2-1.fc19 (2013-9467)	Nessus	Fedora Local Security Checks	2013/6/5	2021/1/11	medium
67365	Fedora 17：cgit-0.9.2-1.fc17 (2013-9522)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
66797	Fedora 19 : cgit-0.9.2-1.fc19 (2013-9467)	Nessus	Fedora Local Security Checks	2013/6/5	2021/1/11	medium
67365	Fedora 17 : cgit-0.9.2-1.fc17 (2013-9522)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67360	Fedora 18 : cgit-0.9.2-1.fc18 (2013-9498)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
75091	openSUSE 安全性更新：cgit (openSUSE-SU-2013:1207-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75091	openSUSE 安全更新：cgit (openSUSE-SU-2013:1207-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
67360	Fedora 18：cgit-0.9.2-1.fc18 (2013-9498)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium