因此，它受到 ALAS2023-2025-851 公告中提及的一个漏洞影响。

    Git LFS 是一个用于对大文件进行版本控制的 Git 扩展。当 Git LFS 从 Git 请求远程主机的凭据时，它会在不检查嵌入的行末控制字符的情况下，将部分主机的 URL 传递给“git-credential(1)”命令，然后发回从远程主机的 Git 凭据帮助程序。通过在 URL 中插入经 URL 编码的控制字符，例如换行 (LF) 或回车 (CR)，攻击者可能可以检索用户的 Git 凭据。此问题存在于之前的所有版本中，在 v3.6.1 中已得到修补。所有用户都应升级到 v3.6.1。目前无任何已知的变通方案。(CVE-2024-53263)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0673 中提及的漏洞的影响。

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0758 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0845 公告中提及的一个漏洞影响。

    - 向后移植 CVE-2024-53263 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-0673 公告中提及的一个漏洞影响。

    - 向后移植 CVE-2024-53263 补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5849 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5849-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 1 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：git-lfs CVE ID：CVE-2024-53263

    Git LFS（用于控制大型文件版本的 Git 扩展程序）可在某些设置中泄露身份验证凭据。

    对于稳定发行版本 (bookworm)，此问题已在 3.3.0-1+deb12u1 版本中修复。

    我们建议您升级 git-lfs 程序包。

    如需了解 git-lfs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git-lfs

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0757 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0845 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0673 公告中提及的漏洞的影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 外泄凭据 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0759 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0825 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2025:0673 公告中提及的漏洞的影响。

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0845 中提及的漏洞的影响。

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0762 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0765 公告中提及的一个漏洞影响。

    Git 大文件存储 (LFS) 会将 Git 中的大型文件（例如音频样品、视频、数据集和图形）替换为文本指针，同时将文件内容存储在远程服务器上。

    安全修复：

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 git-lfs 版本低于 测试的版本。因此，该程序受到 CVE-2024-53263 公告中提及的一个漏洞影响。

  - Git LFS 是用于对大型文件进行版本控制的 Git 扩展。当 Git LFS 从 Git 请求远程主机的凭据时，它会在不检查嵌入的行末控制字符的情况下，将部分主机的 URL 传递给“git-credential(1)”命令，然后发回从远程主机的 Git 凭据帮助程序。通过在 URL 中插入 URL 编码的控制字符例如换行 (LF) 或回车 (CR) 字符到 URL 中攻击者 可能能够检索用户的 Git 凭据。此问题存在于之前的所有版本中，在 v3.6.1 中已得到修补。所有用户都应升级到 v3.6.1。目前无任何已知的变通方案。(CVE-2024-53263)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git LFS 是用于对大型文件进行版本控制的 Git 扩展。当 Git LFS 从 Git 请求远程主机的凭据时，它会在不检查嵌入的行末控制字符的情况下，将部分主机的 URL 传递给“git-credential(1)”命令，然后发回从远程主机的 Git 凭据帮助程序。通过在 URL 中插入经 URL 编码的控制字符，例如换行 (LF) 或回车 (CR)，攻击者可能可以检索用户的 Git 凭据。此问题存在于之前的所有版本中，在 v3.6.1 中已得到修补。所有用户都应升级到 v3.6.1。目前无任何已知的变通方案。(CVE-2024-53263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2025:0845 中提及的漏洞的影响。

    * git-lfs：Git LFS 允许通过构建的 HTTP URL 造成凭据外泄 (CVE-2024-53263)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216830	Amazon Linux 2023：git-lfs (ALAS2023-2025-851)	Nessus	Amazon Linux Local Security Checks	2025/2/26	2025/2/26	high
216310	RockyLinux 9git-lfs (RLSA-2025:0673)	Nessus	Rocky Linux Local Security Checks	2025/2/14	2025/2/14	high
214721	RHEL 9：git-lfs (RHSA-2025:0758)	Nessus	Red Hat Local Security Checks	2025/1/28	2025/6/5	high
214825	Oracle Linux 8：git-lfs (ELSA-2025-0845)	Nessus	Oracle Linux Local Security Checks	2025/1/30	2025/1/30	high
214598	Oracle Linux 9：git-lfs (ELSA-2025-0673)	Nessus	Oracle Linux Local Security Checks	2025/1/24	2025/1/24	high
214665	Debian dsa-5849：git-lfs - 安全更新	Nessus	Debian Local Security Checks	2025/1/27	2025/1/27	high
214720	RHEL 9：git-lfs (RHSA-2025:0757)	Nessus	Red Hat Local Security Checks	2025/1/28	2025/6/5	high
214808	RHEL 8：git-lfs (RHSA-2025:0845)	Nessus	Red Hat Local Security Checks	2025/1/30	2025/6/5	high
214545	RHEL 9：git-lfs (RHSA-2025:0673)	Nessus	Red Hat Local Security Checks	2025/1/23	2025/6/5	high
214722	RHEL 9：git-lfs (RHSA-2025:0759)	Nessus	Red Hat Local Security Checks	2025/1/28	2025/6/5	high
214795	RHEL 8：git-lfs (RHSA-2025:0825)	Nessus	Red Hat Local Security Checks	2025/1/30	2025/6/5	high
214646	AlmaLinux 9git-lfs (ALSA-2025:0673)	Nessus	Alma Linux Local Security Checks	2025/1/25	2025/1/25	high
216312	RockyLinux 8git-lfs (RLSA-2025:0845)	Nessus	Rocky Linux Local Security Checks	2025/2/14	2025/2/14	high
214717	RHEL 8：git-lfs (RHSA-2025:0762)	Nessus	Red Hat Local Security Checks	2025/1/28	2025/6/5	high
214719	RHEL 8：git-lfs (RHSA-2025:0765)	Nessus	Red Hat Local Security Checks	2025/1/28	2025/6/5	high
215535	Azure Linux 3.0 安全更新git-lfs (CVE-2024-53263)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
244685	Linux Distros 未修补的漏洞：CVE-2024-53263	Nessus	Misc.	2025/8/7	2025/8/7	high
214853	AlmaLinux 8git-lfs (ALSA-2025:0845)	Nessus	Alma Linux Local Security Checks	2025/1/31	2025/1/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high