远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4761-1 公告中提及的一个漏洞影响。

  - Git 是一种开源的分布式版本控制系统。在受影响的 Git 版本中，特别构建的包含符号链接和使用 clean/smfilter 过滤器的文件的存储库（例如 Git LFS），可能会造成在克隆到不区分大小写的文件系统（例如 NTFS、HFS + 或 APFS（即 Windows 和 macOS 上的默认文件系统））时执行刚检出的脚本。请注意，必须为此配置 clean/smatch 过滤器。Git for Windows 默认配置 Git LFS，因此容易受到攻击。该问题已在 2021 年 3 月 9 日星期二发布的版本中进行了修补。作为变通方案，如果 Git 中禁用符号链接支持（例如通过“git config --global core.symlinks false”），上述攻击将不会生效。同样，如果未全局配置 Git LFS 等 clean/smudge 过滤器（即 _before_ cloning），则攻击将会失败。和往常一样，最好避免从不受信任的来源克隆存储库。受影响的最低版本为 2.14.2。修复版本为：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 git 版本低于 2.18.5-2.73。因此，该操作系统受到 ALAS-2021-1490 公告中提及的漏洞的影响。

  - Git 是一种开源的分布式版本控制系统。在受影响的 Git 版本中，特别构建的包含符号链接和使用 clean/smfilter 过滤器的文件的存储库（例如 Git LFS），可能会造成在克隆到不区分大小写的文件系统（例如 NTFS、HFS + 或 APFS（即 Windows 和 macOS 上的默认文件系统））时执行刚检出的脚本。请注意，必须为此配置 clean/smatch 过滤器。Git for Windows 默认配置 Git LFS，因此容易受到攻击。该问题已在 2021 年 3 月 9 日星期二发布的版本中进行了修补。作为变通方案，如果 Git 中禁用符号链接支持（例如通过“git config --global core.symlinks false”），上述攻击将不会生效。同样，如果未全局配置 Git LFS 等 clean/smudge 过滤器（即 _before_ cloning），则攻击将会失败。和往常一样，最好避免从不受信任的来源克隆存储库。受影响的最低版本为 2.14.2。修复版本为：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202104-01 中所述漏洞的影响（Git：受用户协助的任意代码执行）

    据发现，如果 Git 被全局配置为应用能够延迟的清理/污染过滤器（例如 Git LFS），则在不区分大小写并且支持符号链接的文件系统上进行克隆期间，Git 可能会被欺骗运行远程代码。
  影响：

    远程攻击者可引诱用户克隆特别构建的存储库，从而可能导致以运行该应用程序之用户的权限远程执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 git 版本低于 2.23.4-1。因此，该操作系统受到 ALAS2-2021-1621 公告中提及的漏洞的影响。

  - Git 是一种开源的分布式版本控制系统。在受影响的 Git 版本中，特别构建的包含符号链接和使用 clean/smfilter 过滤器的文件的存储库（例如 Git LFS），可能会造成在克隆到不区分大小写的文件系统（例如 NTFS、HFS + 或 APFS（即 Windows 和 macOS 上的默认文件系统））时执行刚检出的脚本。请注意，必须为此配置 clean/smatch 过滤器。Git for Windows 默认配置 Git LFS，因此容易受到攻击。该问题已在 2021 年 3 月 9 日星期二发布的版本中进行了修补。作为变通方案，如果 Git 中禁用符号链接支持（例如通过“git config --global core.symlinks false”），上述攻击将不会生效。同样，如果未全局配置 Git LFS 等 clean/smudge 过滤器（即 _before_ cloning），则攻击将会失败。和往常一样，最好避免从不受信任的来源克隆存储库。受影响的最低版本为 2.14.2。修复版本为：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Slackware 14.0、14.1、14.2 和
当前版本可使用新的 git 程序包修复安全问题。

Microsoft Visual Studio 产品缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - 远程代码执行漏洞。攻击者可利用此漏洞绕过身份验证并执行未经授权的任意命令。（CVE-2021-21300）

远程 Debian 10 主机上安装的程序包受到 dla-3145 公告中提及的多个漏洞影响。

  - Git 是一种开源的分布式版本控制系统。在受影响的 Git 版本中，特别构建的包含符号链接和使用 clean/smfilter 过滤器的文件的存储库（例如 Git LFS），可能会造成在克隆到不区分大小写的文件系统（例如 NTFS、HFS + 或 APFS（即 Windows 和 macOS 上的默认文件系统））时执行刚检出的脚本。请注意，必须为此配置 clean/smatch 过滤器。Git for Windows 默认配置 Git LFS，因此容易受到攻击。该问题已在 2021 年 3 月 9 日星期二发布的版本中进行了修补。作为变通方案，如果 Git 中禁用符号链接支持（例如通过“git config --global core.symlinks false”），上述攻击将不会生效。同样，如果未全局配置 Git LFS 等 clean/smudge 过滤器（即 _before_ cloning），则攻击将会失败。和往常一样，最好避免从不受信任的来源克隆存储库。受影响的最低版本为 2.14.2。修复版本为：
    2.30.1、2.29.3、2.28.1、2.27.1、2.26.3、2.25.5、2.24.4、2.23.4、2.22.5、2.21.4、2.20.5、2.19.6、2.18.5、2.17.62.17.6。(CVE-2021-21300)

  - 在 2.30.1 之前的 Git 版本中，connect.c 中的 git_connect_git 允许存储库路径包含换行符，这可能会导致意外的跨协议请求，请查看以下 git 示例：//localhost: 1234/%0d%0a%0d%0aGET%20/%20HTTP/1.1 子字符串。(CVE-2021-40330)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148010	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Git 漏洞 (USN-4761-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2024/8/28	high
148131	Amazon Linux AMI：git (ALAS-2021-1490)	Nessus	Amazon Linux Local Security Checks	2021/3/25	2024/12/11	high
149221	GLSA-202104-01：Git：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2021/5/3	2024/1/12	high
148193	Amazon Linux 2：git (ALAS-2021-1621)	Nessus	Amazon Linux Local Security Checks	2021/3/27	2024/12/11	high
147737	Slackware 14.0 / 14.1 / 14.2 / 当前版本：git (SSA:2021-070-01)	Nessus	Slackware Local Security Checks	2021/3/12	2022/1/26	high
147749	Microsoft Visual Studio 产品的安全更新（2021 年 3 月）	Nessus	Windows : Microsoft Bulletins	2021/3/12	2022/6/27	high
166092	Debian DLA-3145-1：git - LTS 安全更新	Nessus	Debian Local Security Checks	2022/10/13	2025/1/22	high

检测

插件搜索

high

high

high

high

high

high

high