遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11462 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 在互動式要求憑證時未清理輸入的 URL (CVE-2024-50349)

    * git: Git 憑證協助工具中因換行字元處理錯誤可能導致憑證外洩 (CVE-2024-52006)

    * git: Git 任意程式碼執行 (CVE-2025-48384)

    * git: Git 任意檔案寫入 (CVE-2025-48385)

    * gitk: Git 檔案建立缺陷 (CVE-2025-27613)

    * gitk: git 指令碼執行缺陷 (CVE-2025-27614)

    * git: Git GUI 可建立並覆寫使用者具備寫入權限的檔案 (CVE-2025-46835)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11462 公告中提及的多個弱點影響。

    [2.47.3-1]
    - 更新至 2.47.3
    - 解決：RHEL-102449、RHEL-102463、RHEL-102675、RHEL-102681

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11534 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 在互動式要求憑證時未清理輸入的 URL (CVE-2024-50349)

    * git: Git 憑證協助工具中因換行字元處理錯誤可能導致憑證外洩 (CVE-2024-52006)

    * git: Git 任意程式碼執行 (CVE-2025-48384)

    * git: Git 任意檔案寫入 (CVE-2025-48385)

    * gitk: Git 檔案建立缺陷 (CVE-2025-27613)

    * gitk: git 指令碼執行缺陷 (CVE-2025-27614)

    * git: Git GUI 可建立並覆寫使用者具備寫入權限的檔案 (CVE-2025-46835)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 git 版本為 2.47.3-1 之前版本。因此，會受到 ALAS2-2025-2941 公告中所提及的多個弱點影響。

    當使用者復制未受信任的存放庫並在無額外命令引數的情況下執行 Gitk 時可建立並截斷任何可寫入的檔案。必須已啟用「支援每個檔案編碼」選項。
    此行的「顯示來源」作業也會受到影響無論是否啟用此選項。 (CVE-2025-27613)

    Git 存放庫可以用特製的方式誘騙複製該存放庫的使用者透過叫用 `gitk filename` (其中 `filename` 具有特定結構)執行攻擊者提供的任何指令碼。 (CVE-2025-27614)

    當使用者復制未受信任的存放庫並遭誘騙編輯該存放庫內惡意命名目錄中的檔案時Git GUI 便可建立並覆寫任何可寫入的檔案。
    (CVE-2025-46835)

    Git 是一種快速、可擴充的分散式修訂版控制系統，具有異常豐富的命令集，可同時提供高階作業和內部的完整存取權。讀取組態值時Git 去除所有結尾的歸位和換行 (CRLF)。寫入組態項目時未引用結尾有 CR 的值導致稍後讀取組態時遺失 CR。初始化子模組時如果子模組路徑包含結尾 CR系統會讀取變更的路徑進而導致將子模組簽出到錯誤的位置。如果存在將已修改路徑指向子模組勾點目錄的符號連結且子模組包含可執行的 post-checkout 勾點則指令碼可能會在簽出後意外執行。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48384)

    Git 是一種快速、可擴充的分散式修訂版控制系統，具有異常豐富的命令集，可同時提供高階作業和內部的完整存取權。複製存放庫時Git 知道可以選擇性擷取遠端伺服器所通告的套件組合其允許伺服器端將部分複制項目卸載至 CDN。Git 用戶端未對通告的套件執行充分驗證進而允許遠端執行通訊協定插入。此通訊協定插入可造成用戶端將擷取的套件寫入攻擊者控制的位置。所擷取的內容由伺服器完全控制這在最壞的情況下可導致任意程式碼執行。套件 URI 的使用預設為不啟用但可透過bundle.heuristic 組態選項加以控制。此弱點的某些情況需要攻擊者能夠控制將存放庫複製到的位置。這需要社群工程或具有子模組的遞回複製。因此可藉由停用遞回複製來避免這些情況。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48385)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-11688 公告中提及的一個弱點影響。

    [1.8.3.1-25.0.1]
    - 修正 CVE-2025-48384 [Orabug38234220 ]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Git 是一種快速、可擴充的分散式修訂版控制系統具有異常豐富的命令集可同時提供高階作業和內部的完整存取權。讀取組態值時，Git 會去除任何結尾的歸位和換行 (CRLF)。寫入組態項目時，未引用結尾有 CR 的值，導致稍後讀取組態時遺失 CR。初始化子模組時，如果子模組路徑含有結尾 CR，系統會讀取變更的路徑，進而導致將子模組簽出到錯誤的位置。如果存在將修改過的路徑指向子模組勾點目錄的符號連結，且子模組包含可執行的簽出後勾點，則可能會在簽出後意外執行指令碼。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48384)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机受到 GLSA-202507-09 (Git多个漏洞) 中所述漏洞的影响

    在 Git 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7626-1 中提及的多个漏洞影响。

    Avi Halachmi 发现 Git 未使用 Gitk 正确管理文件修改限制。攻击者可能会利用此问题在系统中创建任意文件或对系统中的任意文件执行写入操作。(CVE-2025-27613)

    Avi Halachmi 发现 Git 在调用 Gitk 实用工具时未能正确处理参数。如果用户因受诱骗而克隆恶意 Git 存储库，则远程攻击者可利用此问题来执行任意命令。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-27614)

    Johannes Sixt 发现 Git 未使用 Git GUI 正确管理文件修改限制。如果用户因受诱骗而编辑恶意 Git 存储库中的文件，则攻击者可利用此问题在系统中创建任意文件或对系统中的任意文件执行写入操作。(CVE-2025-46835)

    David Leadbeater 发现 Git 在编辑配置文件时未正确剥离 CRLF 字符。攻击者可能利用此问题执行任意代码。(CVE-2025-48384)

    David Leadbeater 发现 Git 在提取远程 Git 存储库时未正确处理验证。攻击者可能会利用此问题来执行协议注入并发动任意代码执行攻击。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-48385)

    David Leadbeater 发现 Git 未通过 wincred 凭据帮助程序正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2025-48386)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 产品缺少安全更新。因此该软件受到多个漏洞的影响。

  - Gitk 中存在漏洞，当用户克隆不受信任的存储库并在无其他命令参数的情况下运行 Gitk 时，可创建并截断任何可写入文件。必须已启用“支持每个文件编码”选项。(CVE-2025-27613)

  - Gitk 中存在漏洞，其中 Git 存储库的构建方式如下：克隆存储库的用户可被诱骗通过调用 gitk 文件名运行攻击者提供的任何脚本，其中文件名具有特定结构。(CVE-2025-27614)

  - 在 Visual Studio 中访问文件之前的链接解析（“链接跟随”）允许未经授权的攻击者通过网络提升权限。(CVE-2025-49739)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11462 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：当以交互方式要求凭据时，Git 不审查 URL (CVE-2024-50349)

    * git：凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)

    * git：Git 任意代码执行 (CVE-2025-48384)

    * git：Git 任意文件写入 (CVE-2025-48385)

    * gitk：Git 文件创建缺陷 (CVE-2025-27613)

    * gitk：git 脚本执行缺陷 (CVE-2025-27614)

    * git：Git GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11462 公告中提及的多个漏洞影响。

    [2.47.3-1]
    - 更新到 2.47.3
    - 解决了：RHEL-102449、RHEL-102463、RHEL-102675、RHEL-102681

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11534 公告中提及的多个漏洞的影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：当以交互方式要求凭据时，Git 不审查 URL (CVE-2024-50349)

    * git：凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)

    * git：Git 任意代码执行 (CVE-2025-48384)

    * git：Git 任意文件写入 (CVE-2025-48385)

    * gitk：Git 文件创建缺陷 (CVE-2025-27613)

    * gitk：git 脚本执行缺陷 (CVE-2025-27614)

    * git：Git GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 git 版本低于 2.47.3-1。因此，该软件受到 ALAS2-2025-2941 公告中提及的多个漏洞影响。

    当用户克隆不受信任的存储库并在没有其他命令参数的情况下运行 Gitk 时就可以创建和截断任何可写文件。必须已启用“支持按文件编码”选项。
    “显示此行的来源”操作也会受到影响无论选项是否启用。 (CVE-2025-27613)

    可以通过以下方式构建 Git 存储库使克隆了该存储库的用户能够受到诱骗运行攻击者通过调用具有特定结构的“gitk filename”提供的任何脚本。 (CVE-2025-27614)

    用户克隆不受信任的存储库并受到诱骗编辑位于该存储库中恶意命名的目录中的文件时Git GUI 便可创建并覆盖任何可写文件。
    (CVE-2025-46835)

    Git 是一个快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可同时提供高级操作和对内部的完全访问权限。读取配置值时Git 会剥离任何结尾的回车符和换行符 (CRLF)。当写入 config 条目时结尾带有 CR 的值不会被引号封住当之后读取 config 时会造成 CR 丢失。初始化子模块时如果子模块路径的 CR 结尾则读取到修改的路径导致子模块检出到错误位置。如果存在符号链接将更改的路径指向子模块挂钩目录并且子模块包含可执行的检出后挂钩则检出后可能会无意地执行脚本。此漏洞已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修复。 (CVE-2025-48384)

    Git 是一个快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可同时提供高级操作和对内部的完全访问权限。克隆存储库时Git 知道可选地获取远程服务器公告的捆绑包这样允许服务器端将部分克隆内容卸载到 CDN。Git 客户端未对宣传的捆绑包执行充分验证这允许远程端执行协议注入。此协议注入可造成客户端将获取的捆绑包写入攻击者控制的位置。提取的内容完全受到服务器控制在最坏的情况下会导致任意代码执行。默认情况下未启用捆绑包 URI 的使用且可由 bundle.heuristic 配置选项控制。此漏洞的某些情况要求攻击者能够控制存储库的克隆目标。这要么需要社交工程，要么需要带有子模块的递归克隆。因此可通过禁用递归克隆来避免这些情况。此漏洞已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修复。 (CVE-2025-48385)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-11688 公告中提及的漏洞的影响。

    [1.8.3.1-25.0.1]
    - 已修复 CVE-2025-48384 [Orabug: 38234220 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git 是快速、可扩展的分布式版本控制系统具有异常丰富的命令集可同时提供高级操作和内部事务的完全访问权限。读取配置值时，Git 会剥离所有尾部回车和换行 (CRLF)。写入配置条目时，未引用具有尾部 CR 的值，导致之后读取配置时 CR 丢失。初始化子模块时，如果子模块路径包含尾部 CR，则读取经修改的路径，导致子模块被检出到错误位置。如果存在将修改的路径指向子模块挂钩目录的符号链接，并且子模块包含可执行的签出后挂钩，则在签出后可能会意外执行脚本。此漏洞已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修复。(CVE-2025-48384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242476	RHEL 9：git (RHSA-2025:11462)	Nessus	Red Hat Local Security Checks	2025/7/21	2025/8/25	high
242548	Oracle Linux 9：git (ELSA-2025-11462)	Nessus	Oracle Linux Local Security Checks	2025/7/22	2025/8/25	high
242637	RHEL 8：git (RHSA-2025:11534)	Nessus	Red Hat Local Security Checks	2025/7/23	2025/8/25	high
243250	Amazon Linux 2：git (ALAS-2025-2941)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/8/25	high
249323	Oracle Linux 7：git (ELSA-2025-11688)	Nessus	Oracle Linux Local Security Checks	2025/8/14	2025/9/11	high
249572	Linux Distros 未修補的弱點：CVE-2025-48384	Nessus	Misc.	2025/8/15	2025/9/7	high
241591	GLSA-202507-09 : Git多种漏洞	Nessus	Gentoo Local Security Checks	2025/7/8	2025/8/25	high
241622	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Git 漏洞 (USN-7626-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/8/25	high
241959	Microsoft Visual Studio 产品的安全更新（2025 年 7 月）	Nessus	Windows : Microsoft Bulletins	2025/7/11	2025/9/17	high
242476	RHEL 9：git (RHSA-2025:11462)	Nessus	Red Hat Local Security Checks	2025/7/21	2025/8/25	high
242548	Oracle Linux 9：git (ELSA-2025-11462)	Nessus	Oracle Linux Local Security Checks	2025/7/22	2025/8/25	high
242637	RHEL 8：git (RHSA-2025:11534)	Nessus	Red Hat Local Security Checks	2025/7/23	2025/8/25	high
243250	Amazon Linux 2：git (ALAS-2025-2941)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2025/8/25	high
249323	Oracle Linux 7git (ELSA-2025-11688)	Nessus	Oracle Linux Local Security Checks	2025/8/14	2025/9/11	high
249572	Linux Distros 未修补的漏洞：CVE-2025-48384	Nessus	Misc.	2025/8/15	2025/9/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high