「git-shell」の問題により、リモートのユーザーがインタラクティブなページャーを実行する可能性があります。[更新のお知らせ]（https://public-inbox.org/git/xmqq8tm5ziat.fsf@gitster.mt v.corp.google.com/）から：

...最近開示された「git shell」での問題を修正します。これにより、SSHにアクセスするユーザーが、「git upload-pack --help」を発生させることで、インタラクティブなページャーを実行できる可能性があります（CVE-2017-8386）。

発表は以下のことも注記しています：

サーバーを実行していない場合、またはサーバーがgit-shellをログインシェルとして使用するよう明示的に構成されていない場合は、影響を受けません。注意：gitoliteの背後で「git shell」を実行しているサイトは脆弱ではありません。 

詳細は、問題を修正したコミットメッセージで確認できます（[3ec804490]（https://github.com/git/git/commit/3ec804490））。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
100200	Fedora 25：git（2017-f4319b6dfc）	Nessus	Fedora Local Security Checks	5/16/2017	1/6/2021	high
135580	SUSE SLES12セキュリティ更新プログラム：git（SUSE-SU-2020:0992-1）	Nessus	SuSE Local Security Checks	4/15/2020	5/13/2022	critical

Detections

Analytics

Plugins Search

high

critical