远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024: 0215 公告中提及的漏洞影响。

  - GitPython 是用于与 Git 存储库交互的 Python 库。为解析部分 git 引用，GitPython 会从 `.git` 目录中读取文件，在某些位置，正在读取的文件的名称是由用户提供的，GitPython 不会检查该文件是否位于 `.git` 目录之外。这允许攻击者可以让 GitPython 从系统中读取任何文件。该漏洞存在于 https://github.com/gitpython-developers/GitPython/blob/1c8310d7cae144f74a671cbe17e51f63a830adbf/git/refs/symbolic.py#L174-L175 中。该代码将基本目录与用户给定的字符串连接起来，但不检查最终路径是否位于基本目录之外。此漏洞不能用于读取文件内容，但在理论上可用于触发程序的拒绝服务。此问题尚未得到解决。
    (CVE-2023-41040)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3939 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3939-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 10 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：python-git 版本：3.1.14-1+deb11u1 CVE ID： CVE-2022-24439 CVE-2023-40267 CVE-2023-41040 Debian 缺陷：1027163 1043503

    GitPython 提供对 Git 存储库的对象模型访问。

    CVE-2022-24439, CVE-2023-40267（跟进）

        - 由于未正确验证用户输入，易受到远程代码执行 (RCE) 的影响，攻击者可能借此将恶意构建的远程 URL 注入克隆命令中。此漏洞可能会被利用，因为库在未充分审查输入参数的情况下便对 git 进行了外部调用。

    CVE-2023-41040

        GitPython 会从 `.git` 目录中读取文件，在某些位置，正在读取的文件的名称是由用户提供的，GitPython 不会检查该文件是否位于 `.git` 目录之外。
        这允许攻击者可以让 GitPython 从系统中读取任何文件。

    对于 Debian 11 bullseye，已在 3.1.14-1+deb11u1 版本中修复这些问题。

    我们建议您升级 python-git 程序包。

    如需了解 python-git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/python-git

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS



    附件：
    signature.asc 描述：这是经数字签名的消息部分

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2024:0190 公告中提及的一个漏洞影响。

  - GitPython：盲目包含本地文件 (CVE-2023-41040)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GitPython 是用于与 Git 存储库交互的 Python 库。为解析部分 git 引用，GitPython 会从 `.git` 目录中读取文件，在某些位置，正在读取的文件的名称是由用户提供的，GitPython 不会检查该文件是否位于 `.git` 目录之外。这允许攻击者可以让 GitPython 从系统中读取任何文件。该漏洞存在于 https://github.com/gitpython-developers/GitPython/blob/1c8310d7cae144f74a671cbe17e51f63a830adbf/git/refs/symbolic.py#L174-L175 中。该代码将基本目录与用户给定的字符串连接起来，但不检查最终路径是否位于基本目录之外。此漏洞不能用于读取文件内容，但在理论上可用于触发程序的拒绝服务。此问题已在版本 3.1.37中解决。 (CVE-2023-41040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2023:7851 公告中提及的多个漏洞影响。

  - foreman：包含机密内容的全局可读文件 (CVE-2023-4886)

  - actionpack：可能通过用户向 redirect_to 提供值来发动 XSS (CVE-2023-28362)

  - GitPython：盲目包含本地文件 (CVE-2023-41040)

  - python-urllib3：跨源重定向期间未剥离 Cookie 请求标头 (CVE-2023-43804)

  - urllib3：从 303 状态变更请求方法重定向为 GET 后，未剥离请求正文 (CVE-2023-45803)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3589 公告中提及的一个漏洞影响。

  - GitPython 是用于与 Git 存储库交互的 Python 库。为解析部分 git 引用，GitPython 会从 `.git` 目录中读取文件，在某些位置，正在读取的文件的名称是由用户提供的，GitPython 不会检查该文件是否位于 `.git` 目录之外。这允许攻击者可以让 GitPython 从系统中读取任何文件。该漏洞存在于 https://github.com/gitpython-developers/GitPython/blob/1c8310d7cae144f74a671cbe17e51f63a830adbf/git/refs/symbolic.py#L174-L175 中。该代码将基本目录与用户给定的字符串连接起来，但不检查最终路径是否位于基本目录之外。此漏洞不能用于读取文件内容，但在理论上可用于触发程序的拒绝服务。此问题尚未得到解决。
    (CVE-2023-41040)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:0322 公告中提及的多个漏洞影响。

  - GitPython：盲目包含本地文件 (CVE-2023-41040)

  - python-twisted：twisted.web 中存在无序 HTTP 管道响应 (CVE-2023-46137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的程序包受到 RHSA-2024:1640 公告中提及的多个漏洞影响。

  - golang: net/http/internal：通过引起资源消耗的 HTTP 请求造成拒绝服务 (DoS) (CVE-2023-39326)

  - GitPython：盲目包含本地文件 (CVE-2023-41040)

  - axios：cookie 中存储的机密数据被泄露 (CVE-2023-45857)

  - python-twisted：twisted.web 中存在无序 HTTP 管道响应 (CVE-2023-46137)

  - python-aiohttp：HTTP 解析器中的多个标头解析问题 (CVE-2023-47627)

  - python-cryptography：加载 PKCS7 证书时发生空取消引用 (CVE-2023-49083)

  - golang-fips/openssl：用于加密和解密 RSA 负载的代码中存在内存泄漏 (CVE-2024-1394)

  - jinja2：将用户输入作为密钥传递至 xmlattr 过滤器时的 HTML 属性注入 (CVE-2024-22195)

  - aiohttp：follow_symlinks 目录遍历漏洞 (CVE-2024-23334)

  - python-aiohttp：http 请求走私 (CVE-2024-23829)

  - Django：“intcomma”模板过滤器中的拒绝服务 (CVE-2024-24680)

  - python-django：django.utils.text.Truncator.words() 可能会发生正则表达式拒绝服务 (CVE-2024-27351)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
189084	RHEL 9：Red Hat OpenStack Platform 17.1 (GitPython) (RHSA-2024: 0215)	Nessus	Red Hat Local Security Checks	2024/1/16	2024/11/7	medium
209877	Debian dla-3939：python-git-doc - 安全更新	Nessus	Debian Local Security Checks	2024/10/29	2024/10/29	critical
194409	RHEL 8：Red Hat OpenStack Platform 17.1 (GitPython) (RHSA-2024:0190)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	medium
226127	Linux Distros 未修补的漏洞: CVE-2023-41040	Nessus	Misc.	2025/3/5	2025/10/22	medium
194386	RHEL 8：Satellite 6.14.1 异步安全更新（重要）(RHSA-2023:7851)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	critical
182377	Debian DLA-3589-1：python-git - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/29	2025/1/22	medium
194438	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2024:0322)	Nessus	Red Hat Local Security Checks	2024/4/29	2024/11/7	medium
193086	RHEL 8/9：Red Hat Ansible Automation Platform 2.4 产品安全和缺陷修复更新（中危）(RHSA-2024:1640)	Nessus	Red Hat Local Security Checks	2024/4/9	2024/11/7	critical

检测

插件搜索

medium

critical

medium

medium

critical

medium

medium

critical