远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:11462 公告中提及的多个漏洞影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：当以交互方式要求凭据时，Git 不审查 URL (CVE-2024-50349)

    * git：凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)

    * git：Git 任意代码执行 (CVE-2025-48384)

    * git：Git 任意文件写入 (CVE-2025-48385)

    * gitk：Git 文件创建缺陷 (CVE-2025-27613)

    * gitk：git 脚本执行缺陷 (CVE-2025-27614)

    * git：Git GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-11462 公告中提及的多个漏洞影响。

    [2.47.3-1]
    - 更新到 2.47.3
    - 解决了：RHEL-102449、RHEL-102463、RHEL-102675、RHEL-102681

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:11534 公告中提及的多个漏洞的影响。

    Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

    安全修复：

    * git：当以交互方式要求凭据时，Git 不审查 URL (CVE-2024-50349)

    * git：凭据帮助程序中的换行符混淆可导致 git 中的凭据外泄 (CVE-2024-52006)

    * git：Git 任意代码执行 (CVE-2025-48384)

    * git：Git 任意文件写入 (CVE-2025-48385)

    * gitk：Git 文件创建缺陷 (CVE-2025-27613)

    * gitk：git 脚本执行缺陷 (CVE-2025-27614)

    * git：Git GUI 可创建和覆盖用户具有写入权限的文件 (CVE-2025-46835)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 git 版本低于 2.47.3-1。因此，该软件受到 ALAS2-2025-2941 公告中提及的多个漏洞影响。

    当用户克隆不受信任的存储库并在没有其他命令参数的情况下运行 Gitk 时就可以创建和截断任何可写文件。必须已启用“支持按文件编码”选项。
    “显示此行的来源”操作也会受到影响无论选项是否启用。 (CVE-2025-27613)

    可以通过以下方式构建 Git 存储库使克隆了该存储库的用户能够受到诱骗运行攻击者通过调用具有特定结构的“gitk filename”提供的任何脚本。 (CVE-2025-27614)

    用户克隆不受信任的存储库并受到诱骗编辑位于该存储库中恶意命名的目录中的文件时Git GUI 便可创建并覆盖任何可写文件。
    (CVE-2025-46835)

    Git 是一个快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可同时提供高级操作和对内部的完全访问权限。读取配置值时Git 会剥离任何结尾的回车符和换行符 (CRLF)。当写入 config 条目时结尾带有 CR 的值不会被引号封住当之后读取 config 时会造成 CR 丢失。初始化子模块时如果子模块路径的 CR 结尾则读取到修改的路径导致子模块检出到错误位置。如果存在符号链接将更改的路径指向子模块挂钩目录并且子模块包含可执行的检出后挂钩则检出后可能会无意地执行脚本。此漏洞已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修复。 (CVE-2025-48384)

    Git 是一个快速、可扩展的分布式版本控制系统，具有异常丰富的命令集，可同时提供高级操作和对内部的完全访问权限。克隆存储库时Git 知道可选地获取远程服务器公告的捆绑包这样允许服务器端将部分克隆内容卸载到 CDN。Git 客户端未对宣传的捆绑包执行充分验证这允许远程端执行协议注入。此协议注入可造成客户端将获取的捆绑包写入攻击者控制的位置。提取的内容完全受到服务器控制在最坏的情况下会导致任意代码执行。默认情况下未启用捆绑包 URI 的使用且可由 bundle.heuristic 配置选项控制。此漏洞的某些情况要求攻击者能够控制存储库的克隆目标。这要么需要社交工程，要么需要带有子模块的递归克隆。因此可通过禁用递归克隆来避免这些情况。此漏洞已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修复。 (CVE-2025-48385)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-11688 公告中提及的漏洞的影响。

    [1.8.3.1-25.0.1]
    - 已修复 CVE-2025-48384 [Orabug: 38234220 ]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Git 是快速、可扩展的分布式版本控制系统具有异常丰富的命令集可同时提供高级操作和内部事务的完全访问权限。读取配置值时，Git 会剥离所有尾部回车和换行 (CRLF)。写入配置条目时，未引用具有尾部 CR 的值，导致之后读取配置时 CR 丢失。初始化子模块时，如果子模块路径包含尾部 CR，则读取经修改的路径，导致子模块被检出到错误位置。如果存在将修改的路径指向子模块挂钩目录的符号链接，并且子模块包含可执行的签出后挂钩，则在签出后可能会意外执行脚本。此漏洞已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修复。(CVE-2025-48384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202507-09 中所述的弱點影響 (Git多個弱點)

    在 Git 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7626-1 公告中提及的多個弱點影響。

    Avi Halachmi 發現 Git 未正確管理 Gitk 的檔案修改限制。攻擊者可能會利用此問題在系統中建立或寫入任意檔案。(CVE-2025-27613)

    Avi Halachmi 發現 Git 在叫用 Gitk 公用程式時未正確處理引數。如果使用者遭誘騙而複製惡意 Git 存放庫，攻擊者可利用此問題執行任意命令。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-27614)

    Johannes Sixt 發現 Git 未正確使用 Git GUI 管理檔案修改限制。如果使用者遭到誘騙在惡意 Git 存放庫中編輯檔案，攻擊者可能會利用此問題在系統中建立或寫入任意檔案。(CVE-2025-46835)

    David Leadbeater 發現 Git 在編輯設定檔時未正確去除 CRLF 字元。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-48384)

    David Leadbeater 發現 Git 在擷取遠端 Git 存放庫時未正確處理驗證。攻擊者可能利用此問題執行協定插入，進而導致執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。
    (CVE-2025-48385)

    David Leadbeater 發現 Git 未正確使用 wincred 認證輔助工具處理記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-48386)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Visual Studio 產品缺少安全性更新，因此會受到多個弱點影響。

  - Gitk 中存在一個弱點：當使用者複製來自不受信任的儲存庫，並在未加任何額外命令參數的情況下執行 Gitk 時，攻擊者可能會建立並截斷任意可寫入的檔案。必須啟用「支援各檔案編碼」選項。(CVE-2025-27613)

  - Gitk 中存在一項弱點：攻擊者可透過特製的 Git 儲存庫誘使使用者在執行 gitk 檔案名稱時，觸發任意攻擊者提供的任何指令碼，只要該檔案名稱具備特定結構。(CVE-2025-27614)

  - 在 Visual Studio 中存取檔案前的不當連結解析 (「連結跟隨」) 允許未經授權的攻擊者透過網路提升特權。(CVE-2025-49739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:11462 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 在互動式要求憑證時未清理輸入的 URL (CVE-2024-50349)

    * git: Git 憑證協助工具中因換行字元處理錯誤可能導致憑證外洩 (CVE-2024-52006)

    * git: Git 任意程式碼執行 (CVE-2025-48384)

    * git: Git 任意檔案寫入 (CVE-2025-48385)

    * gitk: Git 檔案建立缺陷 (CVE-2025-27613)

    * gitk: git 指令碼執行缺陷 (CVE-2025-27614)

    * git: Git GUI 可建立並覆寫使用者具備寫入權限的檔案 (CVE-2025-46835)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-11462 公告中提及的多個弱點影響。

    [2.47.3-1]
    - 更新至 2.47.3
    - 解決：RHEL-102449、RHEL-102463、RHEL-102675、RHEL-102681

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:11534 公告中提及的多個弱點影響。

    Git 是具有非集中式架構的分散式修訂版控制系統。與具有主從架構模型的集中式版本控制系統相反，Git 可確保 Git 存放庫的每個工作中複本都具有完整的修訂版歷程記錄。這不僅允許使用者在不需要將變更推送至其官方存放庫之權限的情況下對專案進行處理及貢獻，還可讓使用者在沒有網路連線的情況下工作。

    安全性修正：

    * git: Git 在互動式要求憑證時未清理輸入的 URL (CVE-2024-50349)

    * git: Git 憑證協助工具中因換行字元處理錯誤可能導致憑證外洩 (CVE-2024-52006)

    * git: Git 任意程式碼執行 (CVE-2025-48384)

    * git: Git 任意檔案寫入 (CVE-2025-48385)

    * gitk: Git 檔案建立缺陷 (CVE-2025-27613)

    * gitk: git 指令碼執行缺陷 (CVE-2025-27614)

    * git: Git GUI 可建立並覆寫使用者具備寫入權限的檔案 (CVE-2025-46835)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 git 版本為 2.47.3-1 之前版本。因此，會受到 ALAS2-2025-2941 公告中所提及的多個弱點影響。

    當使用者復制未受信任的存放庫並在無額外命令引數的情況下執行 Gitk 時可建立並截斷任何可寫入的檔案。必須已啟用「支援每個檔案編碼」選項。
    此行的「顯示來源」作業也會受到影響無論是否啟用此選項。 (CVE-2025-27613)

    Git 存放庫可以用特製的方式誘騙複製該存放庫的使用者透過叫用 `gitk filename` (其中 `filename` 具有特定結構)執行攻擊者提供的任何指令碼。 (CVE-2025-27614)

    當使用者復制未受信任的存放庫並遭誘騙編輯該存放庫內惡意命名目錄中的檔案時Git GUI 便可建立並覆寫任何可寫入的檔案。
    (CVE-2025-46835)

    Git 是一種快速、可擴充的分散式修訂版控制系統，具有異常豐富的命令集，可同時提供高階作業和內部的完整存取權。讀取組態值時Git 去除所有結尾的歸位和換行 (CRLF)。寫入組態項目時未引用結尾有 CR 的值導致稍後讀取組態時遺失 CR。初始化子模組時如果子模組路徑包含結尾 CR系統會讀取變更的路徑進而導致將子模組簽出到錯誤的位置。如果存在將已修改路徑指向子模組勾點目錄的符號連結且子模組包含可執行的 post-checkout 勾點則指令碼可能會在簽出後意外執行。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48384)

    Git 是一種快速、可擴充的分散式修訂版控制系統，具有異常豐富的命令集，可同時提供高階作業和內部的完整存取權。複製存放庫時Git 知道可以選擇性擷取遠端伺服器所通告的套件組合其允許伺服器端將部分複制項目卸載至 CDN。Git 用戶端未對通告的套件執行充分驗證進而允許遠端執行通訊協定插入。此通訊協定插入可造成用戶端將擷取的套件寫入攻擊者控制的位置。所擷取的內容由伺服器完全控制這在最壞的情況下可導致任意程式碼執行。套件 URI 的使用預設為不啟用但可透過bundle.heuristic 組態選項加以控制。此弱點的某些情況需要攻擊者能夠控制將存放庫複製到的位置。這需要社群工程或具有子模組的遞回複製。因此可藉由停用遞回複製來避免這些情況。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48385)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2025-11688 公告中提及的一個弱點影響。

    [1.8.3.1-25.0.1]
    - 修正 CVE-2025-48384 [Orabug38234220 ]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Git 是一種快速、可擴充的分散式修訂版控制系統具有異常豐富的命令集可同時提供高階作業和內部的完整存取權。讀取組態值時，Git 會去除任何結尾的歸位和換行 (CRLF)。寫入組態項目時，未引用結尾有 CR 的值，導致稍後讀取組態時遺失 CR。初始化子模組時，如果子模組路徑含有結尾 CR，系統會讀取變更的路徑，進而導致將子模組簽出到錯誤的位置。如果存在將修改過的路徑指向子模組勾點目錄的符號連結，且子模組包含可執行的簽出後勾點，則可能會在簽出後意外執行指令碼。此弱點已在 v2.43.7、v2.44.4、v2.45.4、v2.46.4、v2.47.3、v2.48.2、v2.49.1 和 v2.50.1 中修正。 (CVE-2025-48384)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
242476	RHEL 9：git (RHSA-2025:11462)	Nessus	Red Hat Local Security Checks	7/21/2025	8/25/2025	high
242548	Oracle Linux 9：git (ELSA-2025-11462)	Nessus	Oracle Linux Local Security Checks	7/22/2025	8/25/2025	high
242637	RHEL 8：git (RHSA-2025:11534)	Nessus	Red Hat Local Security Checks	7/23/2025	8/25/2025	high
243250	Amazon Linux 2：git (ALAS-2025-2941)	Nessus	Amazon Linux Local Security Checks	7/31/2025	8/25/2025	high
249323	Oracle Linux 7git (ELSA-2025-11688)	Nessus	Oracle Linux Local Security Checks	8/14/2025	9/11/2025	high
249572	Linux Distros 未修补的漏洞：CVE-2025-48384	Nessus	Misc.	8/15/2025	9/7/2025	high
241591	GLSA-202507-09 Git多個弱點	Nessus	Gentoo Local Security Checks	7/8/2025	8/25/2025	high
241622	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Git 弱點 (USN-7626-1)	Nessus	Ubuntu Local Security Checks	7/9/2025	8/25/2025	high
241959	Microsoft Visual Studio 產品的安全性更新 (2025 年 7 月)	Nessus	Windows : Microsoft Bulletins	7/11/2025	9/17/2025	high
242476	RHEL 9：git (RHSA-2025:11462)	Nessus	Red Hat Local Security Checks	7/21/2025	8/25/2025	high
242548	Oracle Linux 9：git (ELSA-2025-11462)	Nessus	Oracle Linux Local Security Checks	7/22/2025	8/25/2025	high
242637	RHEL 8：git (RHSA-2025:11534)	Nessus	Red Hat Local Security Checks	7/23/2025	8/25/2025	high
243250	Amazon Linux 2：git (ALAS-2025-2941)	Nessus	Amazon Linux Local Security Checks	7/31/2025	8/25/2025	high
249323	Oracle Linux 7：git (ELSA-2025-11688)	Nessus	Oracle Linux Local Security Checks	8/14/2025	9/11/2025	high
249572	Linux Distros 未修補的弱點：CVE-2025-48384	Nessus	Misc.	8/15/2025	9/7/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high