KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2017-8386 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Git是一个开源的分布式版本控制系统，可以有效、高速的处理从很小到非常大的项目版本管理。
Git存在安全绕过漏洞。攻击者可以利用该漏洞绕过安全限制执行未授权操作。
影响范围
应用：git git-shell（版本 -）
系统：alpine_3.3 git（影响面 Up to (excluding) 2.6.7-r0）
系统：amazon_AMI git（影响面 Up to (excluding) 2.7.5-1.49.amzn1）
系统：centos_7 git（影响面 Up to (excluding) 1.8.3.1-11.el7）
系统：debian DPKG（影响面 Up to (excluding) 1:2.11.0-3）
系统：debian_10 git（影响面 Up to (excluding) 1:2.11.0-3）
系统：debian_11 git（影响面 Up to (excluding) 1:2.11.0-3）
系统：debian_12 git（影响面 Up to (excluding) 1:2.11.0-3）
……另有 14 项受影响环境，详见官方公告
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://insinuator.net/2017/05/git-shell-bypass-by-abusing-less-cve-2017-8386/
参考信息
http://lists.opensuse.org/opensuse-updates/2017-05/msg00090.html
http://public-inbox.org/git/xmqq8tm5ziat.fsf%40gitster.mtv.corp.google.com/
http://www.debian.org/security/2017/dsa-3848
http://www.securityfocus.com/bid/98409
http://www.securitytracker.com/id/1038479
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。