This topic created in 3371 days ago, the information mentioned may be changed or developed.
 |
kmahyygAug 12, 2017 via Android
1
git v2.14.1
|
 |
2
ArchLinux
|
1 |
3
ArchLinux 已修复，但 Manjaro 尚未修复
|
|
4
Debian 确认已修 https://www.debian.org/security/2017/dsa-3934
|
 |
5
Arch 跑的一般最快
|
 |
6
有人能说说这个漏洞是什么个情况吗？我 Google 了一下，细节好像是 ssh:// 协议的 host 为 - 时能怎么样怎么样的？那能怎么样利用呢？我连被攻击方是客户端还是服务端都没看到……
|
 |
40huoAug 12, 2017 via Android
7
@lilydjwg 攻击客户端的，但是也可以攻击服务端，因为 gitlab 之类的基本都有导入功能，可以输入链接，这是个打回来的就是服务器的 shell
|
 |
9
该漏洞主要由“ ssh://…”链接造成，如 Git，SVN，CVS，HG 等工具，在解析 SSH 链接的时候都会触发这个漏洞。此外，若是其他程序在解析 SSH 链接的时候，不做相应的处理，就会触发该漏洞。
该漏洞主要由于 SSH 链接在 hostname 部分，若是用“-”开头，那么会导致 ssh 命令将 hostname 误认为这是一个选项。因此，我们可以利用“-oProxyCommand ”选项来达到命令执行的目的。 http://bobao.360.cn/learning/detail/4244.html 利用演示 https://asciinema.org/a/v88k2fTHB3CXPnadOrM62pcAr |
 |
10
|
 |
janxinAug 12, 2017
11
git 和 HG 修复了，其他的没关注
|
Select Language