KnowSafe 安全预警：Git < 2.7.4 远程命令注入漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-1000117 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。

Git 2.7.5之前的版本中存在命令漏洞。远程攻击者可借助特制的‘ssh://...’URL利用该漏洞运行任意设备已退出的程序。

应用：git-scm git（影响面 Up to (including) 2.7.5）

应用：git-scm git（版本 2.10.0）

应用：git-scm git（版本 2.10.1）

应用：git-scm git（版本 2.10.2）

应用：git-scm git（版本 2.10.3）

应用：git-scm git（版本 2.11.0）

应用：git-scm git（版本 2.11.1）

应用：git-scm git（版本 2.11.2）

……另有 60 项受影响环境，详见官方公告

厂商已发布了漏洞修复程序，请及时关注更新：

https://lkml.org/lkml/2017/8/10/757

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。