ERNW GmbH 的 Timo Schmid 发现 Git git-shell（用于仅限 Git 的 SSH 访问的受限登录 shell）允许用户通过使其生成“git upload-pack --help”来运行交互式寻呼机。针对 Debian 7“Wheezy”，这些问题已在版本 1:1.7.10.4-1+wheezy4 中修复。建议您升级 git 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

逃离 git-shell。在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2004 公告中提及的多个漏洞的影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * 已发现 git 附带的 git-prompt.sh 脚本未正确处理包含特殊字符的分支名称。如果使用特制 git 存储库的用户将其 shell 配置为在提示中包含存储库信息，则存储库可利用此缺陷执行任意命令。(CVE-2014-9938)

    * 在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386)

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:2004： git 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。 安全补丁： * 已发现 git 附带的 git-prompt.sh 脚本未正确处理包含特殊字符的分支名称。如果使用特制 git 存储库的用户将其 shell 配置为在提示中包含存储库信息，则存储库可利用此缺陷执行任意命令。 (CVE-2014-9938) * 在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2491 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * Git 中发现与 ssh URL 处理有关的 shell 命令注入缺陷。攻击者可利用此缺陷，以 Git 客户端运行用户的权限执行 shell 命令，例如，在恶意存储库或者含恶意提交的合法存储库中执行“克隆”操作。(CVE-2017-1000117)

    * 在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Timo Schmid 发现 Git restricted shell 未能正确筛选允许的命令。远程攻击者可能利用此问题运行互动寻呼机以及访问敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 中 2.4.12之前的 git、 2.5.x 之前的 2.5.6、 2.6.x 之前的 2.6.7、 2.7.x2.7.5之前的 [ ]、 2.8.x 之前的 2.8.5、 2.9.x 之前的 2.9.4、 2.10.x 之前的 []、[之前的 2.11.x2.10.3中的 2.11.2git-shell。 ]和 2.12.x 在 2.12.3 之前，可能允许经过认证的远程用户通过以 -（破折号）字符开头的存储库名称获取权限。 (CVE-2017-8386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ERNW GmbH 的 Timo Schmid 发现 Git git-shell（用于仅限 Git 的 SSH 访问的受限登录 shell）允许用户通过使其生成“git upload-pack --help”来运行交互式寻呼机。

远程主机受到 GLSA-201706-04 中所述漏洞的影响（Git：安全绕过）Timo Schmid 发现 Git restricted shell 未能正确筛选允许的命令。影响：远程攻击者会绕过安全限制并访问敏感信息。解决方法：目前无任何已知的解决方法。

安全修复：- 已发现 git 附带的 git-prompt.sh 脚本未正确处理包含特殊字符的分支名称。如果使用特制 git 存储库的用户将其 shell 配置为在提示中包含存储库信息，则存储库可利用此缺陷执行任意命令。(CVE-2014-9938) - 在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386)

git 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。安全修复：* 已发现 git 附带的 git-prompt.sh 脚本未正确处理包含特殊字符的分支名称。如果使用特制 git 存储库的用户将其 shell 配置为在提示中包含存储库信息，则存储库可利用此缺陷执行任意命令。(CVE-2014-9938) * 在 git-shell 针对受限的 git-shell 命令组处理命令行选项的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷绕过 git-shell 限制，通过滥用以构建的命令行选项启动的 less 命令实例，查看并操纵文件。(CVE-2017-8386) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100110	Debian DLA-938-1：git 安全更新	Nessus	Debian Local Security Checks	2017/5/11	2025/12/19	high
100643	Amazon Linux AMI : git (ALAS-2017-842)	Nessus	Amazon Linux Local Security Checks	2017/6/7	2025/12/17	high
102110	RHEL 7：git (RHSA-2017:2004)	Nessus	Red Hat Local Security Checks	2017/8/2	2025/12/4	high
102294	Oracle Linux 7 : git (ELSA-2017-2004)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2025/12/2	high
210316	RHEL 6 / 7：rh-git29-git (RHSA-2017:2491)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/29	high
100218	Ubuntu 14.04 LTS / 16.04 LTS：Git 漏洞 (USN-3287-1)	Nessus	Ubuntu Local Security Checks	2017/5/16	2024/8/27	high
221316	Linux Distros 未修补的漏洞: CVE-2017-8386	Nessus	Misc.	2025/3/4	2025/8/20	high
100111	Debian DSA-3848-1：git - 安全更新	Nessus	Debian Local Security Checks	2017/5/11	2025/12/19	high
100647	GLSA-201706-04：Git：安全绕过	Nessus	Gentoo Local Security Checks	2017/6/7	2025/12/17	high
102640	Scientific Linux 安全更新：SL7.x x86_64 中的 git	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	high
102749	CentOS 7 : git (CESA-2017:2004)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high