The version of Atlassian SourceTree installed on the remote Windows host is version 1.2 prior to 3.1.1. It is, therefore, affected by multiple remote code execution vulnerabilities.

  - An option injection vulnerability exists in the git submodule component. An unauthenticated, remote attacker can   exploit this via the processing of a recursive git clone of a project with a specially crafted .gitmodules file, to   execute arbitrary commands. (CVE-2018-17456)

  - An argument injection vulnerability exists in the Mercurial repository component. An authenticated, remote attacker   can exploit this via filenames in the Mercurial repositories to execute arbitrary commands. (CVE-2018-20234,   CVE-2018-20235)

  - A command injection vulnerability exists in the URI handling component. An unauthenticated, remote attacker could   exploit this via sending a malicious URI to a victim to execution arbitrary commands. (CVE-2018-20236)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Atlassian SourceTree installed on the remote Windows host is version 0.5a prior to 3.0.17. It is, therefore, affected by multiple remote code execution vulnerabilities.

  - An option injection vulnerability exists in the git submodule   component. An unauthenticated, remote attacker can exploit this via   the processing of a recursive git clone of a project with a   specially crafted .gitmodules file, to execute arbitrary commands.
  (CVE-2018-17456)

  - An argument injection vulnerability exists in the Mercurial   repository component. An authenticated, remote attacker can exploit   this via filenames in the Mercurial repositories to execute   arbitrary commands. (CVE-2018-20234, CVE-2018-20235)

  - A command injection vulnerability exists in the URI handling   component. An unauthenticated, remote attacker could exploit this   via sending a malicious URI to a victim to execution arbitrary   commands. (CVE-2018-20236)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているAtlassian SourceTreeのバージョンは、3.1.1より前のバージョン1.2です。したがって、リモートでコードが実行される複数の脆弱性の影響を受けます。- オプションインジェクションの脆弱性がgitサブモジュールコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された.gitmodulesファイルを使用してプロジェクトの再帰的gitクローンを処理することによって、任意のコマンドを実行する可能性があります。（CVE-2018-17456）- 引数インジェクションの脆弱性がMercurialリポジトリコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、Mercurialリポジトリのファイル名を使用して、任意のコマンドを実行する可能性があります。（CVE-2018-20234、CVE-2018-20235）- コマンドインジェクションの脆弱性がURI処理コンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるURIを被害者に送信して任意のコマンドを実行する可能性があります。（CVE-2018-20236）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているAtlassian SourceTreeのバージョンは、3.0.17より前のバージョン0.5aです。したがって、リモートでコードが実行される複数の脆弱性の影響を受けます。

  - オプションインジェクションの脆弱性がgitサブモジュールコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された.gitmodulesファイルを使用してプロジェクトの再帰的gitクローンを処理することによって、任意のコマンドを実行する可能性があります。
  (CVE-2018-17456)

  - An argument injection vulnerability exists in the Mercurial repository component. An authenticated, remote attacker can exploit this via filenames in the Mercurial repositories to execute arbitrary commands. (CVE-2018-20234, CVE-2018-20235)

  - A command injection vulnerability exists in the URI handling component. An unauthenticated, remote attacker could exploit this via sending a malicious URI to a victim to execution arbitrary commands. (CVE-2018-20236)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Atlassian SourceTree 版本为低于 3.0.17. 的 0.5a。因而会受到多个远程代码执行漏洞的影响。- 在 git 子模块组件中存在一个选项注入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过使用特制的 .gitmodules 文件处理项目的递归 git clone，以执行任意命令。(CVE-2018-17456) - 在 Mercurial 存储库组件中存在一个变量注入漏洞。经身份验证的远程攻击者可利用此漏洞，通过 Mercurial 存储库中的文件名来执行任意命令。（CVE-2018-20234、CVE-2018-20235）- URI 处理组件中存在一个命令注入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过向受害者发送恶意 URI，执行任意命令。(CVE-2018-20236) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Atlassian SourceTree 版本是 3.1.1 之前的 1.2 版。因此受到多個遠端程式碼執行弱點影響。- 在 git 子模組元件中存在一個選項插入弱點。未經驗證的遠端攻擊者可加以惡意利用，透過使用特製的 .gitmodules 檔案處理專案的遞迴 git 複製，以執行任意命令。(CVE-2018-17456) - 在 Mercurial 存放庫元件中存在一個引數插入弱點。經驗證的遠端攻擊者可加以惡意利用，透過 Mercurial 存放庫中的檔案名稱，執行任意命令。(CVE-2018-20234、CVE-2018-20235) - 在 URI 處理元件中存在一個命令插入弱點。未經驗證的遠端攻擊者可加以惡意利用，透過將惡意的 URI 傳送給受害者來執行任意命令。(CVE-2018-20236) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Atlassian SourceTree 版本为低于 3.1.1. 的 1.2。因而会受到多个远程代码执行漏洞的影响。- 在 git 子模块组件中存在一个选项注入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过使用特制的 .gitmodules 文件处理项目的递归 git clone，以执行任意命令。(CVE-2018-17456) - 在 Mercurial 存储库组件中存在一个变量注入漏洞。经身份验证的远程攻击者可利用此漏洞，通过 Mercurial 存储库中的文件名来执行任意命令。（CVE-2018-20234、CVE-2018-20235）- URI 处理组件中存在一个命令注入漏洞。未经身份验证的远程攻击者可利用此漏洞，通过向受害者发送恶意 URI，执行任意命令。(CVE-2018-20236) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Atlassian SourceTree 版本是 3.0.17 之前的 0.5a 版。因此受到多個遠端程式碼執行弱點影響。- 在 git 子模組元件中存在一個選項插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過使用特製的 .gitmodules 檔案處理專案的遞迴 git 複製，以執行任意命令。(CVE-2018-17456) - 在 Mercurial 存放庫元件中存在一個引數插入弱點。經驗證的遠端攻擊者可惡意利用此弱點，透過 Mercurial 存放庫中的檔案名稱，執行任意命令。(CVE-2018-20234、CVE-2018-20235) - 在 URI 處理元件中存在一個命令插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過將惡意的 URI 傳送給受害者來執行任意命令。(CVE-2018-20236) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
124411	Atlassian SourceTree 1.2 < 3.1.1 Multiple remote code execution vulnerabilities	Nessus	MacOS X Local Security Checks	4/30/2019	5/20/2022	critical
122854	Atlassian SourceTree 0.5a < 3.0.17 Multiple remote code execution vulnerabilities	Nessus	Windows	3/14/2019	5/23/2022	critical
124411	Atlassian SourceTree 1.2 < 3.1.1のリモートで複数のコードが実行される脆弱性	Nessus	MacOS X Local Security Checks	4/30/2019	5/20/2022	critical
122854	Atlassian SourceTree 0.5a < 3.0.17のリモートで複数のコードが実行される脆弱性	Nessus	Windows	3/14/2019	5/23/2022	critical
122854	Atlassian SourceTree 0.5a < 3.0.17 多个远程代码执行漏洞	Nessus	Windows	3/14/2019	5/23/2022	critical
124411	Atlassian SourceTree 1.2 < 3.1.1 多個遠端程式碼執行弱點	Nessus	MacOS X Local Security Checks	4/30/2019	5/20/2022	critical
124411	Atlassian SourceTree 1.2 < 3.1.1 多个远程代码执行漏洞	Nessus	MacOS X Local Security Checks	4/30/2019	5/20/2022	critical
122854	Atlassian SourceTree 0.5a < 3.0.17 多個遠端程式碼執行弱點	Nessus	Windows	3/14/2019	5/23/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical