Microsoft Visual Studio 产品缺少安全更新。因而受到多个漏洞的影响： - Visual Studio 中的 Git 未正确处理虚拟驱动器路径时，存在篡改漏洞。成功利用此漏洞的攻击者可在易受影响的系统的某些位置写入任意文件和目录。但攻击者对文件和目录目的地的控制有限。(CVE-2019-1351) - Visual Studio 中的 Git 未正确审查输入时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可控制受影响的系统。然后，攻击者可安装程序、查看/更改/删除数据或创建具有完全用户权限的新帐户。其帐户被配置为具备较少系统权限的用户，将比以采用特权帐户进行操作的用户所受的影响更小。(CVE-2019-1349, CVE-2019-1350, CVE-2019-1352, CVE-2019-1354, CVE-2019-1387) - 连接到 Live Share 会话的客户机重定向到会话主机指定的任意 URL 时，Visual Studio Live Share 中存在伪造漏洞。成功利用此漏洞的攻击者可造成已连接的客户机计算机在未经客户机同意的情况下打开浏览器，并导航至 URL。(CVE-2019-1486)

远程主机受到 GLSA-202003-30 中所述漏洞的影响（Git：多个漏洞）在 Git 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能覆写任意路径、执行任意代码并覆写 .git 目录中的文件。解决方法：目前无任何已知的解决方法。

Joern Schneeweisz 和 Nicolas Joly 发现 Git 包含多种安全缺陷。攻击者可能利用这些问题覆写任意路径、执行任意代码并覆写 .git 目录中的文件。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 git 版本低于 2.23.1-0。因此，它受到 ALAS2-2023-1943 公告中提及的多个漏洞影响。

  - 在 v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4 和 v2.14.6 之前的 Git 中发现问题。 git 快速导入的 --export-marks 选项也会通过 in-stream 命令功能 export-marks=... 显现，并且允许覆盖任意路径。(CVE-2019-1348)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1350、CVE-2019-1352、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1349)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1352、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1350)

  - Visual Studio 中的 Git 未正确处理虚拟驱动器路径时，存在篡改漏洞，即“Git for Visual Stud 篡改漏洞”。(CVE-2019-1351)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1352)

  - 在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 之前版本中发现一个问题。当在 Linux 版 Windows 子系统（也称为 WSL）中运行 Git 并访问常规 Windows 驱动程序上的工作目录时，没有任何 NTFS 保护工具处于活动状态。
    (CVE-2019-1353)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1352、CVE-2019-1387 不同。(CVE-2019-1354)

  - 在 v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4 和 v2.14.6 之前版本的 Git 中发现了一个问题。目前，递归克隆受到一个漏洞的影响，原因是对子模块名称的验证过于松散，导致可以在递归克隆中通过远程代码执行进行非常有针对性的攻击。(CVE-2019-1387)

  - 由于“git submodule update”操作可运行恶意存储库的 .gitmodules 文件中发现的命令，因此 2.20.2 之前版本、2.21.1 之前的 2.21.x 版本、2.22.2 之前的 2.22.x 版本、2.23.1 之前的 2.23.x 版本和 2.24.1 之前的 2.24.x 版本 Git 中可能会存在任意命令执行。(CVE-2019-19604)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202003-42 中所述漏洞的影响（libgit2：多个漏洞）

    已在 libgit2 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能覆写任意路径、执行任意代码，以及覆写 .git 目录中的文件。
  变通方案：

    目前无任何已知的变通方案。

git 快速导入的 --export-marks 选项也会通过流内命令功能 export-marks=... 暴露出漏洞，并且允许覆写任意路径。(CVE-2019-1348) 当子模块受到递归克隆时，在特定条件下 Git 可能会受到欺骗造成两次使用同一个 Git 目录。我们现已要求目录必须为空。(CVE-2019-1349) 未正确引用命令行参数，在结合 SSH URL 进行递归克隆的过程中可能会造成远程代码执行。(CVE-2019-1350) 尽管 Windows 物理驱动器中唯一允许的盘符是英语字母，但此限制未应用于虚拟驱动器。Git 会将此类路径误认为相对路径，从而允许克隆过程中在 worktree 以外写入。(CVE-2019-13510) Git 未意识到 NTFS 替代数据流，从而允许克隆过程中覆写 .git/ 目录内的文件。(CVE-2019-1352) 当 Windows Subsystem for Linux（又称为“WSL”）上运行 Git 时，在常规的 Windows 驱动器上访问工作目录不会激活任何 NTFS 保护。(CVE-2019-1353) Linux/Unix 中的文件名可包含反斜线。在 Windows 中，反斜线是目录分隔符。Git 未用于拒绝写出带有此类文件名的跟踪文件。(CVE-2019-1354) 由于对子模块名称的验证过于宽松，造成目前递归克隆会受到一个漏洞的影响，使得能够通过递归克隆中的远程代码执行发动非常有针对性的攻击。(CVE-2019-1387)

Git 将某些路径误认为相对路径，从而允许克隆过程中在 worktree 以外写入 (CVE-2019-1351)

在适用于 Linux 的 Windows 子系统中运行 Git 时，NTFS 保护未激活。(CVE-2019-1353)

含有嵌套子模块的递归克隆中存在远程代码执行 (CVE-2019-1387)

通过 export-marks 命令选项造成任意路径覆盖 (CVE-2019-1348)

.git 目录中的文件在通过 NTFS 备用数据流克隆期间可能会被覆盖 (CVE-2019-1352)

递归子模块克隆允许使用 git 目录两次，并以 .git/ 编写同义目录名称 (CVE-2019-1349)

未正确引用命令行参数，导致递归克隆的过程中可执行远程代码 (CVE-2019-1350)

Git 未拒绝写出文件名中带有反斜线的跟踪文件 (CVE-2019-1354)

递归克隆后如果紧接着进行子模块更新，就可能会在未经用户明确同意的情况下执行存储库内包含的代码。由于“git submodule update”操作可运行恶意存储库的 .gitmodules 文件中发现的命令，因此 2.20.2 之前版本、2.21.1 之前的 2.21.x 版本、2.22.2 之前的 2.22.x 版本、2.23.1 之前的 2.23.x 版本和 2.24.1 之前的 2.24.x 版本 Git 中可能会存在任意命令执行。(CVE-2019-19604)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131939	Microsoft Visual Studio 产品的安全更新（2019 年 12 月）	Nessus	Windows : Microsoft Bulletins	2019/12/10	2024/4/4	high
134607	GLSA-202003-30：Git：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/16	2024/3/22	critical
132015	Ubuntu 16.04 LTS / 18.04 LTS：Git 漏洞 (USN-4220-1)	Nessus	Ubuntu Local Security Checks	2019/12/12	2023/10/21	critical
171819	Amazon Linux 2：git (ALAS-2023-1943)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2023/9/1	critical
134728	GLSA-202003-42：libgit2：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/20	2024/3/21	high
132026	Amazon Linux AMI：git (ALAS-2019-1325)	Nessus	Amazon Linux Local Security Checks	2019/12/13	2024/4/4	critical
132259	Amazon Linux 2：git (ALAS-2019-1371)	Nessus	Amazon Linux Local Security Checks	2019/12/19	2024/4/3	critical

检测

插件搜索

high

critical

critical

critical

high

critical

critical