GitLab reports : Remote Command Execution in git client An external code review performed by Recurity-Labs identified a remote command execution vulnerability in git that could be exploited via the 'Repo by URL' import option in GitLab. The command line git client was not properly escaping command line arguments in URLs using the SSH protocol before invoking the SSH client. A specially crafted URL could be used to execute arbitrary shell commands on the GitLab server. To fully patch this vulnerability two fixes were needed. The Omnibus versions of GitLab contain a patched git client. For source users who may still be running an older version of git, GitLab now also blocks import URLs containing invalid host and usernames. This issue has been assigned CVE-2017-12426. Improper sanitization of GitLab export files on import GitLab versions 8.13.3, 8.12.8, 8.11.10, 8.10.13, and 8.9.12 contained a patch for a critical directory traversal vulnerability in the GitLab export feature that could be exploited by including symlinks in the export file and then re-importing it to a GitLab instance. This vulnerability was patched by checking for and removing symlinks in these files on import. Recurity-Labs also determined that this fix did not properly remove symlinks for hidden files. Though not as dangerous as the original vulnerability hidden file symlinks could still be used to steal copies of git repositories belonging to other users if the path to the git repository was known by the attacker. An updated fix has been included in these releases that properly removes all symlinks. This import option was not made available to non-admin users until GitLab 8.13.0.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GitLab Community Edition (CE) and Enterprise Edition (EE) before 8.17.8, 9.0.x before 9.0.13, 9.1.x before     9.1.10, 9.2.x before 9.2.10, 9.3.x before 9.3.10, and 9.4.x before 9.4.4 might allow remote attackers to     execute arbitrary code via a crafted SSH URL in a project import. (CVE-2017-12426)

Note that Nessus relies on the presence of the package as reported by the vendor.

GitLab による報告：gitクライアントでのリモートコマンド実行。Recurity-Labsが行った外部コードレビューにより、gitでリモートコマンド実行の脆弱性が特定されました。この脆弱性は、GitLabの「Repo by URL」インポートオプションを介して悪用される可能性があります。コマンドラインgitクライアントは、SSHクライアントを呼び出す前に、SSHプロトコルを使用するURLのコマンドライン引数を適切にエスケープしていませんでした。特別に細工されたURLが、GitLabサーバーで任意のシェルコマンドを実行するために使用される可能性があります。この脆弱性を完全にパッチするには、2つの修正が必要でした。GitLabのOmnibusバージョンには、パッチが適用されたgitクライアントが含まれています。まだgitの古いバージョンを実行しているソースユーザーのために、GitLabは無効なホストとユーザー名を含むインポートURLもブロックするようになりました。この問題にCVE-2017-12426が割り当てられました。インポートGitLabバージョンの8.13.3、8.12.8、8.11.10、8.10.13、および8.9.12のGitLabエクスポートファイルの不適切なサニタイズに、エクスポートファイルにシンボリックリンクを追加し、それをGitLabインスタンスに再インポートする方法で悪用される可能性のあるGitLabエクスポート機能の重要なディレクトリトラバーサルの脆弱性に対するパッチが含まれていました。この脆弱性は、インポート時にこれらのファイルのシンボリックリンクをチェックして削除することで解決されました。Recurity-Labsは、この修正では隠しファイルのシンボリックリンクが適切に削除されないことも特定しました。オリジナルの脆弱性ほど危険ではありませんが、攻撃者がgitリポジトリへのパスを知っている場合は、隠しファイルのシンボリックリンクを使用して、他のユーザーに属しているgitリポジトリのコピーを盗む可能性があります。これらのリリースには、すべてのシンボリックリンクを適切に削除する更新済みの修正が含まれています。このインポートオプションは、GitLab 8.13.0以前の非管理者ユーザーが利用できるようになっていませんでした 。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.17.8より前の GitLab Community EditionCEおよび Enterprise EditionEE、 9.0.x より前の 9.0.13、 9.1.x より前の 9.1.10、 9.2.x より前の 9.2.10、 9.3.x より前の 9.3.10、 9.4.x より前の 9.4.4 攻撃者が、プロジェクトのインポートで細工された SSH URL を通じて任意のコードを実行することが可能です。CVE-2017-12426

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 8.17.8之前的 GitLab Community Edition (CE) 和 Enterprise Edition (EE) 9.0.x9.0.13] 之前的 之前的 9.1.x9.2.x9.1.10之前的 9.2.10、 9.3.x 之前的 9.3.10以及 9.4.x 之前的 9.4.4 可能允許遠端攻擊者可藉此在專案匯入中透過特製的 SSH URL 執行任意程式碼。 (CVE-2017-12426)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 8.17.8的 GitLab Community Edition (CE) 和 Enterprise Edition (EE) 、低于 9.0.13的 9.0.x 、低于 9.1.10[] 的  9.1.x 、低于 9.2.10[] 的  9.2.x 、低于 9.3.10的 9.3.x 以及低于 9.4.x ] 的 9.4.4 可能允许远程攻击攻击者可通过在项目导入中构建的 SSH URL 来执行任意代码。 (CVE-2017-12426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102467	FreeBSD : GitLab -- two vulnerabilities (abcc5ad3-7e6a-11e7-93f7-d43d7e971a1b)	Nessus	FreeBSD Local Security Checks	2017/8/14	2021/1/4	high
254851	Linux Distros Unpatched Vulnerability : CVE-2017-12426	Nessus	Misc.	2025/8/25	2025/8/25	high
102467	FreeBSD：GitLab -- 2つの脆弱性（abcc5ad3-7e6a-11e7-93f7-d43d7e971a1b）	Nessus	FreeBSD Local Security Checks	2017/8/14	2021/1/4	high
254851	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12426	Nessus	Misc.	2025/8/25	2025/8/25	high
254851	Linux Distros 未修補的弱點：CVE-2017-12426	Nessus	Misc.	2025/8/25	2025/8/25	high
254851	Linux Distros 未修补的漏洞：CVE-2017-12426	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high