远程 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7207-1 公告中提及的多个漏洞的影响。

    据发现，在请求凭证时，Git 未能正确处理某些 URL。攻击者可能利用此问题误导用户输入受信任站点的密码，然后这些密码会被发送至不受信任的站点。(CVE-2024-50349)

    据发现，在使用凭据帮助程序时，Git 未能正确处理行末。
    (CVE-2024-52006)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4031 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4031-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 1 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：git 版本：1:2.30.2-1+deb11u4 CVE ID：CVE-2024-50349 CVE-2024-52006 Debian 缺陷：1093042

    在快速且可扩展的分布式版本控制系统 git 中发现多个漏洞。

    CVE-2024-50349

        当 Git 通过终端提示要求凭据时（即不使用任何凭据帮助程序），它会打印应由用户提供用户名和/或密码的主机名。在此阶段，任何 URL 编码部分都已解码，并且会被逐字打印。攻击者可以特制内含 ANSI 转义序列的 URL，终端会解释这些序列以诱骗用户提供受信任的 Git 托管站点的密码等，而实际上这些信息会被发送到受攻击者控制的不受信任的站点。

    CVE-2024-52006

        Git 定义了基于行的协议，用于在 Git 和 Git 凭据帮助程序之间交换信息。有些生态系统（尤其是 .NET 和 node.js）会将单个回车符字符解释为换行符，这使得以这种方式处理回车符的凭据帮助程序针对 CVE-2020-5260 的保护不完整。

    对于 Debian 11 bullseye，这些问题已在 1:2.30.2-1+deb11u4 版本中修复。

    建议您升级 git 程序包。

    如需了解 git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2025:11534 公告中提及的多个漏洞的影响。

    * gitGit 在以交互方式要求凭据时不审查 URLCVE-2024-50349
      * git凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)
      * gitGit 任意代码执行 (CVE-2025-48384)
      * gitGit 任意文件写入 (CVE-2025-48385)
      * gitkGit 文件创建缺陷CVE-2025-27613
      * gitkgit 脚本执行缺陷 (CVE-2025-27614)
      * gitGit GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-815 公告中提及的多个漏洞影响。

    Git 是一个快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可同时提供高级操作和对内部的完全访问权限。当 Git 通过终端提示要求凭据时（即不使用任何凭据帮助程序），它会打印应由用户提供用户名和/或密码的主机名。在此阶段，任何 URL 编码部分都已解码，并且会被逐字打印。攻击者可以特制内含 ANSI 转义序列的 URL，终端会解释这些序列以诱骗用户提供受信任的 Git 托管站点的密码等，而实际上这些 URL 会被发送到受攻击者控制的不受信任的站点。
    现已通过 v2.48.1、v2.47.1、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中包含的提交“7725b81”和“c903985”修补此问题。我们建议用户升级。无法升级的用户应避免从不受信任的 URL 进行克隆，尤其是递归克隆。
    (CVE-2024-50349)

    Git 是一个快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可同时提供高级操作和对内部的完全访问权限。Git 定义了基于行的协议，用于在 Git 和 Git 凭据帮助程序之间交换信息。有些生态系统（尤其是 .NET 和 node.js）会将单个回车符字符解释为换行符，这使得以这种方式处理回车符的凭据帮助程序针对 CVE-2020-5260 的保护不完整。现已通过 v2.48.1、v2.47.1、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中包含的提交“b01b9b8”解决此问题。我们建议用户升级。无法升级的用户应避免从不受信任的 URL 进行克隆，尤其是递归克隆。(CVE-2024-52006)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5850 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5850-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 1 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：git CVE ID：CVE-2024-50349 CVE-2024-52006 Debian 错误：1093042

    在 Git（快速、可扩展的分布式修订控制系统）中发现多个问题，这些问题可能会导致凭据信息被泄漏给非既定的主机。

    对于稳定发行版本 (bookworm)，这些问题已在 1:2.39.5-0+deb12u2 版本中修复。

    建议您升级 git 程序包。

    如需了解 git 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/git

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2025-11534 公告中提及的多个漏洞影响。

    [2.43.7-1]
    - 更新到 2.43.7
    - 解决了：RHEL-102440、RHEL-102454、RHEL-102674、RHEL-102680

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 git 版本低于 2.47.1-1。因此，该软件受到 ALAS2-2025-2737 公告中提及的多个漏洞影响。

    Git 是一个快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可同时提供高级操作和对内部的完全访问权限。当 Git 通过终端提示要求凭据时（即不使用任何凭据帮助程序），它会打印应由用户提供用户名和/或密码的主机名。在此阶段，任何 URL 编码部分都已解码，并且会被逐字打印。攻击者可以特制内含 ANSI 转义序列的 URL，终端会解释这些序列以诱骗用户提供受信任的 Git 托管站点的密码等，而实际上这些 URL 会被发送到受攻击者控制的不受信任的站点。
    现已通过 v2.48.1、v2.47.1、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中包含的提交“7725b81”和“c903985”修补此问题。我们建议用户升级。无法升级的用户应避免从不受信任的 URL 进行克隆，尤其是递归克隆。
    (CVE-2024-50349)

    Git 是一个快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可同时提供高级操作和对内部的完全访问权限。Git 定义了基于行的协议，用于在 Git 和 Git 凭据帮助程序之间交换信息。有些生态系统（尤其是 .NET 和 node.js）会将单个回车符字符解释为换行符，这使得以这种方式处理回车符的凭据帮助程序针对 CVE-2020-5260 的保护不完整。现已通过 v2.48.1、v2.47.1、v2.46.3、v2.45.3、v2.44.3、v2.43.6、v2.42.4、v2.41.3 和 v2.40.4 中包含的提交“b01b9b8”解决此问题。我们建议用户升级。无法升级的用户应避免从不受信任的 URL 进行克隆，尤其是递归克隆。(CVE-2024-52006)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:11533 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * gitGit 在以交互方式要求凭据时不审查 URLCVE-2024-50349

    * git凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)

    * gitGit 任意代码执行 (CVE-2025-48384)

    * gitGit 任意文件写入 (CVE-2025-48385)

    * gitkGit 文件创建缺陷CVE-2025-27613

    * gitkgit 脚本执行缺陷 (CVE-2025-27614)

    * gitGit GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-11533 公告中提及的多个漏洞影响。

    [2.47.3-1]
    - 更新到 2.47.3
    - 解决了：RHEL-102437、RHEL-102451、RHEL-102673、RHEL-102679

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:11462 公告中提及的多个漏洞的影响。

    * gitGit 在以交互方式要求凭据时不审查 URLCVE-2024-50349
      * git凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)
      * gitGit 任意代码执行 (CVE-2025-48384)
      * gitGit 任意文件写入 (CVE-2025-48385)
      * gitkGit 文件创建缺陷CVE-2025-27613
      * gitkgit 脚本执行缺陷 (CVE-2025-27614)
      * gitGit GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-7207-2 公告中提及的多个漏洞影响。

    USN-7207-1 修复了 Git 中的漏洞。此更新提供针对 Ubuntu 20.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11462 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * gitGit 在以交互方式要求凭据时不审查 URLCVE-2024-50349

    * git凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)

    * gitGit 任意代码执行 (CVE-2025-48384)

    * gitGit 任意文件写入 (CVE-2025-48385)

    * gitkGit 文件创建缺陷CVE-2025-27613

    * gitkgit 脚本执行缺陷 (CVE-2025-27614)

    * gitGit GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11462 公告中提及的多个漏洞影响。

    [2.47.3-1]
    - 更新到 2.47.3
    - 解决了：RHEL-102449、RHEL-102463、RHEL-102675、RHEL-102681

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 git 版本低于 2.46.3/2.48.1。因此，如公告 SSA:2025-015-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 git 程序包。

Tenable 已直接从 git 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11534 公告中提及的多个漏洞的影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * gitGit 在以交互方式要求凭据时不审查 URLCVE-2024-50349

    * git凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)

    * gitGit 任意代码执行 (CVE-2025-48384)

    * gitGit 任意文件写入 (CVE-2025-48385)

    * gitkGit 文件创建缺陷CVE-2025-27613

    * gitkgit 脚本执行缺陷 (CVE-2025-27614)

    * gitGit GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214142	Ubuntu 22.04 LTS / 24.04 LTS / 24.10：Git 漏洞 (USN-7207-1)	Nessus	Ubuntu Local Security Checks	2025/1/14	2025/1/15	low
214705	Debian dla-4031：git - 安全更新	Nessus	Debian Local Security Checks	2025/1/28	2025/1/28	low
242618	AlmaLinux 8 git (ALSA-2025:11534)	Nessus	Alma Linux Local Security Checks	2025/7/23	2025/7/23	high
214628	Amazon Linux 2023：git、git-all、git-core (ALAS2023-2025-815)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/1/24	low
214652	Debian dsa-5850：git - 安全更新	Nessus	Debian Local Security Checks	2025/1/26	2025/1/26	low
242593	Oracle Linux 8：git (ELSA-2025-11534)	Nessus	Oracle Linux Local Security Checks	2025/7/22	2025/7/22	high
214610	Amazon Linux 2：git (ALAS-2025-2737)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/1/24	low
242563	RHEL 10git (RHSA-2025:11533)	Nessus	Red Hat Local Security Checks	2025/7/22	2025/7/22	high
242591	Oracle Linux 10git (ELSA-2025-11533)	Nessus	Oracle Linux Local Security Checks	2025/7/22	2025/7/22	high
242620	AlmaLinux 9git (ALSA-2025:11462)	Nessus	Alma Linux Local Security Checks	2025/7/23	2025/7/23	high
216912	Ubuntu 20.04 LTS：Git 漏洞 (USN-7207-2)	Nessus	Ubuntu Local Security Checks	2025/2/27	2025/2/27	low
242476	RHEL 9：git (RHSA-2025:11462)	Nessus	Red Hat Local Security Checks	2025/7/21	2025/7/21	high
242548	Oracle Linux 9：git (ELSA-2025-11462)	Nessus	Oracle Linux Local Security Checks	2025/7/22	2025/7/22	high
214240	Slackware Linux 15.0 / 当前 git 多个漏洞 (SSA:2025-015-01)	Nessus	Slackware Local Security Checks	2025/1/15	2025/1/15	low
242637	RHEL 8：git (RHSA-2025:11534)	Nessus	Red Hat Local Security Checks	2025/7/23	2025/7/23	high

检测

插件搜索

low

low

high

low

low

high

low

high

high

high

low

high

high

low

high