リモートの Debian 9 ホストには、dla-2936 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.c ファイルの git_delta_apply 関数での予期しない符号拡張により、整数オーバーフローが発生する可能性があることがわかりました。これにより、境界外読み取りが発生し、ベースオブジェクトより前に読み取ることが可能になります。攻撃者はこの欠陥を利用して、メモリアドレスを漏洩させたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2018-10887)

  - バージョン 0.27.3 より前の libgit2 で欠陥が見つかりました。delta.cファイルのgit_delta_apply関数にチェックがないため、バイナリデルタファイルの読み取り中に領域外読み取りが発生する可能性があります。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。(CVE-2018-10888)

  - libgit2 0.26.6 より前および 0.27.4 より前の 0.27.x では、 リモート攻撃者が、「\0」バイトのない細工された smart-protocol ng パケットを送信して、DoS を引き起こす領域外読み取りをトリガーさせる可能性があります。(CVE-2018-15501)

  - index.c : read_entry() 関数の整数オーバーフローにより、v0.26.2 前の libgit2 で圧縮されたプレフィックスを展開中に、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 (領域外読み取り) を引き起こすことが可能です。(CVE-2018-8098)

  - index.c でのエラーコードの不適切な返却 : read_entry() 関数が v0.26.2 より前の libgit2 で二重開放を引き起こし、攻撃者は細工されたレポジトリインデックスファイルを介して、サービス拒否 を引き起こすことが可能です。(CVE-2018-8099)

  Git for Visual Studio が入力を不適切にサニタイズすると、リモートでコードが実行される脆弱性があります (別名、Git for Visual Studio のリモートコード実行の脆弱性)。この CVE ID は CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 に対して一意です。(CVE-2019-1352)

  - v2.24.1、v2.23.1、v2.22.2、v2.21.1、v2.20.2、v2.19.3、v2.18.2、v2.17.3、v2.16.6、v2.15.4、および v2.14.6 より前の Git に問題が見つかりました。 Windows Subsystem for Linux (WSL としても知られる) で Git を実行すると、正規の Windows ドライブで作業ディレクトリにアクセスしている間、NTFS 保護が一つも有効になっていませんでした。
    (CVE-2019-1353)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。 checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的多个程序包受到 dla-2936 公告中提及的多个漏洞影响。

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。在 delta.c 文件的 git_delta_apply 函数中发现一个意外符号扩展漏洞，该漏洞可能造成整数溢出，进而导致越界读取，并使得读取在基本对象之前发生。攻击者可能会利用此缺陷泄露内存地址或造成拒绝服务。(CVE-2018-10887)

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。delta.c 文件的 git_delta_apply 函数中存在一个遗漏检查漏洞，该漏洞可能导致在读取二进制 delta 文件时发生越界读取问题。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-10888)

  - 在 libgit2 0.26.6 之前版本以及 0.27.4 之前的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，远程攻击者可通过发送所构建的缺少“\0”字节的 smart-protocol ng 数据包来触发越界读取，进而引致 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 之前版本中解压缩被压缩的前缀长度时，index.c: read_entry() 函数中存在整数溢出漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务（越界读取）。(CVE-2018-8098)

  - 在 libgit2 0.26.2 之前版本中，错误地返回错误代码将导致 index.c: read_entry() 函数中出现双重释放漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务。(CVE-2018-8099)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1352)

  - 在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 之前版本中发现一个问题。当在 Linux 版 Windows 子系统（也称为 WSL）中运行 Git 并访问常规 Windows 驱动程序上的工作目录时，没有任何 NTFS 保护工具处于活动状态。
    (CVE-2019-1353)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-2936 advisory.

    Multiple vulnerabilities were found in libgit2, a low-level Git library, and are as follows: CVE-2018-8098     Integer overflow in the index.c:read_entry() function while decompressing a compressed prefix length in     libgit2 before v0.26.2 allows an attacker to cause a denial of service (out-of-bounds read) via a crafted     repository index file. CVE-2018-8099 Incorrect returning of an error code in the index.c:read_entry()     function leads to a double free in libgit2 before v0.26.2, which allows an attacker to cause a denial of     service via a crafted repository index file. CVE-2018-10887 It has been discovered that an unexpected sign     extension in git_delta_apply function in delta-apply.c file may lead to an integer overflow which in turn     leads to an out of bound read, allowing to read before the base object. An attacker may use this flaw to     leak memory addresses or cause a Denial of Service. CVE-2018-10888 A missing check in git_delta_apply     function in delta-apply.c file, may lead to an out-of-bound read while reading a binary delta file. An     attacker may use this flaw to cause a Denial of Service. CVE-2018-15501 In ng_pkt in     transports/smart_pkt.c in libgit2, a remote attacker can send a crafted smart-protocol ng packet that     lacks a '\0' byte to trigger an out-of-bounds read that leads to DoS. CVE-2020-12278 path.c mishandles     equivalent filenames that exist because of NTFS Alternate Data Streams. This may allow remote code     execution when cloning a repository. This issue is similar to CVE-2019-1352. CVE-2020-12279 checkout.c     mishandles equivalent filenames that exist because of NTFS short names. This may allow remote code     execution when cloning a repository. This issue is similar to CVE-2019-1353. For Debian 9 stretch, these     problems have been fixed in version 0.25.1+really0.24.6-1+deb9u1. We recommend that you upgrade your     libgit2 packages. For the detailed security status of libgit2 please refer to its security tracker page     at: https://security-tracker.debian.org/tracker/libgit2 Further information about Debian LTS security     advisories, how to apply these updates to your system and frequently asked questions can be found at:
    https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 9 主機上安裝的多個套件受到 dla-2936 公告中提及的多個弱點影響。

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。已在 delta.c 檔案的 git_delta_apply 函式中發現一個非預期符號擴充缺陷，該缺陷或可導致整數溢位，進而導致超出邊界讀取，並允許在基底物件之前執行讀取。攻擊者可利用此缺陷來洩漏記憶體位址或造成拒絕服務。(CVE-2018-10887)

  - 在 libgit2 0.27.3 更早版本中發現一個缺陷。delta.c 檔案的 git_delta_apply 函式中有一個遺漏檢查弱點，此弱點可能導致讀取二進位 delta 檔案時發生超出邊界讀取問題。攻擊者可能利用此弱點造成拒絕服務。(CVE-2018-10888)

  - 在 libgit2 0.26.6 更早版本和早於 0.27.4 的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，遠端攻擊者可透過傳送所建構的缺少「\0」位元組的 smart-protocol ng 封包，觸發超出邊界讀取，進而造成 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 更早版本中解壓縮壓縮後的前置詞長度時，攻擊者可利用 index.c: read_entry() 函式中的整數溢出弱點，透過建構的存放庫索引檔案造成拒絕服務 (超出邊界讀取)。(CVE-2018-8098)

  - libgit2 0.26.2 更早版本的 index.c: read_entry() 函式中存在因不正確傳回錯誤碼而導致雙重釋放的弱點，攻擊者可利用此弱點，透過建構的存放庫索引檔案造成拒絕服務。(CVE-2018-8099)

  - 當適用於 Visual Studio 的 Git 未正確清理輸入時，有一個遠端程式碼執行弱點，亦稱「Git for Visual Studio 遠端程式碼執行弱點」。此 CVE ID 有別於 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387。(CVE-2019-1352)

  - 已在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 更早版本中發現一個問題。在適用於 Linux 的 Windows 子系統 (亦稱 WSL) 中執行 Git，同時存取一般 Windows 磁碟機上的工作目錄時，沒有任何 NTFS 保護工具處於作用中狀態。
    (CVE-2019-1353)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352. (CVE-2020-12278) 類似。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353. (CVE-2020-12279) 類似。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6678-1 advisory.

    It was discovered that libgit2 mishandled equivalent filenames on NTFS partitions. If a user or automated     system were tricked into cloning a specially crafted repository, an attacker could possibly use this issue     to execute arbitrary code. This issue only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS.
    (CVE-2020-12278, CVE-2020-12279)

    It was discovered that libgit2 did not perform certificate checking by default. An attacker could possibly     use this issue to perform a machine-in-the-middle attack. This issue only affected Ubuntu 16.04 LTS,     Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2023-22742)

    It was discovered that libgit2 could be made to run into an infinite loop. An attacker could possibly use     this issue to cause a denial of service. This issue only affected Ubuntu 23.10. (CVE-2024-24575)

    It was discovered that libgit2 did not properly manage memory. An attacker could possibly use this issue     to cause a denial of service or execute arbitrary code. (CVE-2024-24577)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主機上安裝的多個套件受到 USN-6678-1 公告中提及的多個弱點影響。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352 類似。(CVE-2020-12278)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353 類似。(CVE-2020-12279) 

  - libgit2 是 Git 的跨平台可連結程式庫實作。搭配選用的 libssh2 後端使用 SSH 遠端時，libgit2 預設不會執行憑證檢查。之前的 libgit2 版本要求呼叫者設定 libgit2 的「git_remote_callbacks」結構的「certificate_check」欄位 - 如果未設定憑證檢查回呼，libgit2 不會執行任何憑證檢查。
    這表示在預設情況下 - 若未設定憑證檢查回呼，用戶端將不會對伺服器 SSH 金鑰執行驗證，且可能遭受攔截式攻擊。建議使用者升級至 v1.4.5 或 v1.5.1。無法升級的使用者應確保手動檢查所有相關憑證。(CVE-2023-22742)

  - libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。在 `git_revparse_single` 中使用特製的輸入可導致函式進入無限迴圈，進而可能在呼叫應用程式中造成拒絕服務攻擊。`src/libgit2/revparse.c` 中的 revparse 函式會使用迴圈來剖析使用者提供的規格字串。剖析期間存在一個邊緣案例，不良執行者可藉此強制迴圈條件存取任意記憶體。如果將擷取的修訂版規格反映回攻擊者，這也可能洩漏記憶體。因此，1.4.0 之前的 libgit2 版本不受影響。使用者應升級至 1.6.5 或 1.7.2 版。(CVE-2024-24575)

  - libgit2 是 Git 核心方法的可攜式 C 實作，以具有可靠 API 的可連結程式庫形式提供，允許在您的應用程式中構建 Git 功能。使用 `git_index_add` 的特製輸入會造成堆積損毀，而攻擊者可藉此執行任意程式碼。`src/libgit2/index.c` 的 `has_dir_name` 函式中存在一個問題，其會釋放不應釋放的項目。釋放的項目稍後會被使用，並以可能由不良執行者控制的資料覆寫，進而導致受控制的堆積損毀。根據使用 libgit2 的應用程式而定，此問題可導致任意程式碼執行。此問題已在 1.6.5 和 1.7.2 版本中修正。(CVE-2024-24577)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6678-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

  - libgit2 は、クロスプラットフォームの、Git のリンク可能ライブラリの実装です。オプションの libssh2 バックエンドで SSH リモートを使用する場合、libgit2 はデフォルトでは証明書チェックを実行しません。以前のバージョンの libgit2 では、呼び出し元は、libgit2 の「git_remote_callbacks」構造の「certificate_check」フィールドを設定する必要があります - 証明書チェックコールバックが設定されていない場合、libgit2 は証明書チェックを実行しません。
    これは、デフォルトでは、証明書チェックコールバックを設定しないと、クライアントはサーバーの SSH キーで検証を実行せず、中間者攻撃を受ける可能性があることを意味します。ユーザーは、v1.4.5 または v1.5.1 にアップグレードすることが推奨されます。アップグレードできないユーザーは、関連するすべての証明書を手動でチェックする必要があります。(CVE-2023-22742)

  - libgit2 は、堅牢な API を持つリンク可能なライブラリとして提供される Git コアメソッドのポータブルな C 実装であり、アプリケーションに Git 機能を構築することが可能です。「git_revparse_single」に対して巧妙に細工された入力を使用すると、関数が無限ループに陥る可能性があり、呼び出し元のアプリケーションでサービス拒否攻撃を引き起こす可能性があります。「src/libgit2/revparse.c」の revparse 関数は、ユーザー提供の仕様文字列を解析するためにループを使用します。解析中にエッジケースが存在し、悪意のある攻撃者がループ条件を強制して任意のメモリにアクセスする可能性があります。抽出された rev 仕様が攻撃者に反映された場合、これによりメモリが漏洩する可能性があります。このため、1.4.0 より前のバージョンの libgit2 は影響を受けません。ユーザーは、バージョン 1.6.5 または 1.7.2 にアップグレードする必要があります。(CVE-2024-24575)

  - libgit2 は、堅牢な API を持つリンク可能なライブラリとして提供される Git コアメソッドのポータブルな C 実装であり、アプリケーションに Git 機能を構築することが可能です。「git_index_add」に対して巧妙に細工された入力を使用すると、ヒープ破損が発生し、任意のコード実行に利用される可能性があります。解放すべきでないエントリを解放する「src/libgit2/index.c」の「has_dir_name」関数に問題があります。解放されたエントリは後で使用されて、攻撃者が制御する可能性のあるデータで上書きされ、制御されたヒープ破損につながります。libgit2 を使用するアプリケーションによっては、これが任意のコードの実行につながる可能性があります。この問題には、バージョン 1.6.5 および 1.7.2 でパッチが適用されています。(CVE-2024-24577)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主机上安装的多个程序包受到 USN-6678-1 公告中提及的多个漏洞影响。

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

  - libgit2 是实现 Git 功能的跨平台可链接库。使用带可选 libssh2 后端的 SSH 远程服务器时，libgit2 默认不执行证书检查。之前版本的 libgit2 会要求调用程序设置 libgit2 `certificate_check` 结构的 `certificate_check` 字段，如果未设置证书检查回调，libgit2 则不会执行任何证书检查。
    这意味着，在默认情况下，如果未配置证书检查回调，客户端将不会对服务器 SSH 密钥执行验证，并且可能容易受到中间人攻击。建议用户将其升级至 v1.4.5 或 v1.5.1。无法升级的用户应确保所有相关证书经过手动检查。(CVE-2023-22742)

  - libgit2 是 Git 核心方法的便携 C 实现，作为具有可靠 API 的可链接库提供，允许在应用程序中构建 Git 功能。在 `git_revparse_single` 中使用巧妙构建的输入，可造成函数进入无限循环，进而导致调用应用程序遭受拒绝服务攻击。`src/libgit2/revparse.c` 中的 revparse 函数会利用循环来解析用户提供的 spec 字符串。解析期间存在一种边缘情况，危险分子可利用此情况强制循环条件访问任意内存。如果将提取的 rev spec 反射回给攻击者，则此问题还可能泄漏内存。因此，libgit2 1.4.0 之前的版本不受影响。用户应升级到 1.6.5 或 1.7.2 版。(CVE-2024-24575)

  - libgit2 是 Git 核心方法的便携 C 实现，作为具有可靠 API 的可链接库提供，允许在应用程序中构建 Git 功能。在 `git_index_add` 中使用巧妙构建的输入可造成堆损坏，其可被用于执行任意代码。`src/libgit2/index.c` 的 `has_dir_name` 函数中存在一个问题，此问题会释放本不应释放的条目。释放的条目之后会被使用，并被可能受危险分子控制的数据覆盖，进而导致受控堆损坏。根据使用 libgit2 的应用程序，这可能导致任意代码执行。已在版本 1.6.5 和 1.7.2 中修补此问题。(CVE-2024-24577)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3340 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3340-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     February 23, 2023                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libgit2     Version        : 0.27.7+dfsg.1-0.2+deb10u1     CVE ID         : CVE-2020-12278 CVE-2020-12279 CVE-2023-22742     Debian Bug     : 1029368

    A vulnerability have been found in libgit2, a cross-platform, linkable     library implementation of Git, which may result in remote code execution     when cloning a repository on a NTFS-like filesystem or man-in-the-middle     attacks due to improper verification of cryptographic Signature.

    CVE-2020-12278

        An issue was discovered in libgit2 before 0.28.4 and 0.9x before         0.99.0.  path.c mishandles equivalent filenames that exist because of         NTFS Alternate Data Streams. This may allow remote code execution when         cloning a repository.

    CVE-2020-12279

        An issue was discovered in libgit2 before 0.28.4 and 0.9x before         0.99.0.  checkout.c mishandles equivalent filenames that exist because         of NTFS short names. This may allow remote code execution when cloning a         repository

    CVE-2023-22742

        libgit2 is a cross-platform, linkable library implementation of Git.
        When using an SSH remote with the optional libssh2 backend, libgit2 does         not perform certificate checking by default. Prior versions of libgit2         require the caller to set the `certificate_check` field of libgit2's         `git_remote_callbacks` structure - if a certificate check callback is         not set, libgit2 does not perform any certificate checking. This means         that by default - without configuring a certificate check callback,         clients will not perform validation on the server SSH keys and may be         subject to a man-in-the-middle attack.

    For Debian 10 buster, these problems have been fixed in version     0.27.7+dfsg.1-0.2+deb10u1.

    We recommend that you upgrade your libgit2 packages.

    For the detailed security status of libgit2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libgit2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the libgit2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An issue was discovered in libgit2 before 0.28.4 and     0.9x before 0.99.0. path.c mishandles equivalent     filenames that exist because of NTFS Alternate Data     Streams. This may allow remote code execution when     cloning a repository. This issue is similar to     CVE-2019-1352.(CVE-2020-12278)

  - An issue was discovered in libgit2 before 0.28.4 and     0.9x before 0.99.0. checkout.c mishandles equivalent     filenames that exist because of NTFS short names. This     may allow remote code execution when cloning a     repository. This issue is similar to     CVE-2019-1353.(CVE-2020-12279)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. path.c mishandles equivalent     filenames that exist because of NTFS Alternate Data Streams. This may allow remote code execution when     cloning a repository. This issue is similar to CVE-2019-1352. (CVE-2020-12278)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 10 ホストには、dla-3340 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。checkout.c は NTFS ショートネームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1353 に類似しています。(CVE-2020-12279)

  - libgit2 は、クロスプラットフォームの、Git のリンク可能ライブラリの実装です。オプションの libssh2 バックエンドで SSH リモートを使用する場合、libgit2 はデフォルトでは証明書チェックを実行しません。以前のバージョンの libgit2 では、呼び出し元は、libgit2 の「git_remote_callbacks」構造の「certificate_check」フィールドを設定する必要があります - 証明書チェックコールバックが設定されていない場合、libgit2 は証明書チェックを実行しません。
    これは、デフォルトでは、証明書チェックコールバックを設定しないと、クライアントはサーバーの SSH キーで検証を実行せず、中間者攻撃を受ける可能性があることを意味します。ユーザーは、v1.4.5 または v1.5.1 にアップグレードすることが推奨されます。アップグレードできないユーザーは、関連するすべての証明書を手動でチェックする必要があります。(CVE-2023-22742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libgit2 0.28.4 より前および 0.99.0 より前の 0.9x で問題が発見されました。path.c は NTFS 代替データストリームのために存在する同等のファイル名を不適切に処理します。これにより、リポジトリの複製時にリモートコード実行が可能になる場合があります。この問題は CVE-2019-1352 に類似しています。(CVE-2020-12278)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 10 主机上安装的程序包受到 dla-3340 公告中提及的多个漏洞影响。

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

  - libgit2 是实现 Git 功能的跨平台可链接库。使用带可选 libssh2 后端的 SSH 远程服务器时，libgit2 默认不执行证书检查。之前版本的 libgit2 会要求调用程序设置 libgit2 `certificate_check` 结构的 `certificate_check` 字段，如果未设置证书检查回调，libgit2 则不会执行任何证书检查。
    这意味着，在默认情况下，如果未配置证书检查回调，客户端将不会对服务器 SSH 密钥执行验证，并且可能容易受到中间人攻击。建议用户将其升级至 v1.4.5 或 v1.5.1。无法升级的用户应确保所有相关证书经过手动检查。(CVE-2023-22742)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3340 公告中提及的多個弱點影響。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352 類似。(CVE-2020-12278)

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。checkout.c 會錯誤處理因 NTFS 缩名而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1353 類似。(CVE-2020-12279) 

  - libgit2 是 Git 的跨平台可連結程式庫實作。搭配選用的 libssh2 後端使用 SSH 遠端時，libgit2 預設不會執行憑證檢查。之前的 libgit2 版本要求呼叫者設定 libgit2 的「git_remote_callbacks」結構的「certificate_check」欄位 - 如果未設定憑證檢查回呼，libgit2 不會執行任何憑證檢查。
    這表示在預設情況下 - 若未設定憑證檢查回呼，用戶端將不會對伺服器 SSH 金鑰執行驗證，且可能遭受攔截式攻擊。建議使用者升級至 v1.4.5 或 v1.5.1。無法升級的使用者應確保手動檢查所有相關憑證。(CVE-2023-22742)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已在 libgit2 0.28.4 更早版本和早於 0.99.0 的 libgit2 0.9x 版本中發現一個問題。path.c 會錯誤處理因 NTFS 交換資料流而存在的等同檔案名稱。此問題可能允許在復制存放庫時執行遠端程式碼。此問題與 CVE-2019-1352 類似。(CVE-2020-12278) 

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159090	Debian DLA-2936-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
159090	Debian DLA-2936-1：libgit2 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
159090	Debian DLA-2936-1 : libgit2 - LTS security update	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
159090	Debian DLA-2936-1：libgit2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/3/21	2025/1/24	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libgit2 vulnerabilities (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2025/9/3	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS/ 20.04 LTS/ 22.04 LTS / 23.10：libgit2 弱點 (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2025/9/3	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libgit2 の脆弱性 (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2025/9/3	critical
191559	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 LTS：libgit2 漏洞 (USN-6678-1)	Nessus	Ubuntu Local Security Checks	2024/3/5	2025/9/3	critical
171871	Debian dla-3340 : libgit2-27 - security update	Nessus	Debian Local Security Checks	2023/2/24	2025/1/22	critical
139964	EulerOS 2.0 SP8 : libgit2 (EulerOS-SA-2020-1861)	Nessus	Huawei Local Security Checks	2020/8/28	2024/2/22	critical
223327	Linux Distros Unpatched Vulnerability : CVE-2020-12278	Nessus	Misc.	2025/3/4	2025/9/4	critical
171871	Debian DLA-3340-1 : libgit2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/24	2025/1/22	critical
223327	Linux Distros のパッチ未適用の脆弱性: CVE-2020-12278	Nessus	Misc.	2025/3/4	2025/9/4	critical
171871	Debian DLA-3340-1：libgit2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/24	2025/1/22	critical
223327	Linux Distros 未修补的漏洞: CVE-2020-12278	Nessus	Misc.	2025/3/4	2025/9/4	critical
171871	Debian DLA-3340-1：libgit2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/2/24	2025/1/22	critical
223327	Linux Distros 未修補弱點：CVE-2020-12278	Nessus	Misc.	2025/3/4	2025/9/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical