There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - commands/rsync in Gitolite before 3.6.11, if .gitolite.rc enables rsync, mishandles the rsync command
    line, which allows attackers to have a "bad" impact by triggering use of an option other than -v, -n, -q,
    or -P. (CVE-2018-20683)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.6.11之前的 Gitolite 中如果 .gitolite.rc 啟用了 rsynccommands/rsync 會不當處理 rsync 命令行讓攻擊者得以透過觸發使用 -v、-n、-q 或 以外的選項造成不良影響-P。 (CVE-2018-20683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.6.11之前版本的 Gitolite 中commands/rsync 如果 .gitolite.rc 启用 rsync未正确处理 rsync 命令行允许攻击者通过触发 -v、-n、-q 或 以外的选项的使用来造成不良影响-P。 (CVE-2018-20683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

このgitoliteの更新は、次のセキュリティ問題を修正します：

  - CVE-2018-20683：rsyncコマンドラインが正しく処理されなかったため、悪意のあるrsyncオプションが実行される可能性があります（boo#1121570）

3.6.11へのバージョン更新には、多数のUpstreamバグ修正も含まれています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.6.11より前の Gitolite の commands/rsync により、.gitolite.rc が rsync を有効にした場合、rsync コマンドラインが誤って処理されます。これにより、攻撃者は、-v、-n、-q、または 以外のオプションの使用を誘発することで、悪影響を与えることができます。 -P.CVE-2018-20683

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

This update for gitolite fixes the following security issue :

  - CVE-2018-20683: The rsync command line was not handled     correctly, allow malicious rsync options (boo#1121570)

The version update to 3.6.11 also contains a number of upstream bug fixes.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - commands/rsync in Gitolite before 3.6.11, if .gitolite.rc enables rsync, mishandles the rsync command     line, which allows attackers to have a bad impact by triggering use of an option other than -v, -n, -q,     or -P. (CVE-2018-20683)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
400563	Alpine: gitolite: security update to 3.6.10-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
400563	Alpine: gitolite: security update to 3.6.10-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
423907	Alpine: gitolite: security update to 3.6.11-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
423907	Alpine: gitolite: security update to 3.6.11-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
253733	Linux Distros 未修補的弱點：CVE-2018-20683	Nessus	Misc.	2025/8/24	2025/8/24	high
253733	Linux Distros 未修补的漏洞：CVE-2018-20683	Nessus	Misc.	2025/8/24	2025/8/24	high
121283	openSUSEセキュリティ更新プログラム：gitolite（openSUSE-2019-54）	Nessus	SuSE Local Security Checks	2019/1/22	2025/3/21	high
253733	Linux Distros のパッチ未適用の脆弱性: CVE-2018-20683	Nessus	Misc.	2025/8/24	2025/8/24	high
121283	openSUSE Security Update : gitolite (openSUSE-2019-54)	Nessus	SuSE Local Security Checks	2019/1/22	2025/3/21	high
253733	Linux Distros Unpatched Vulnerability : CVE-2018-20683	Nessus	Misc.	2025/8/24	2025/8/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high