CVE:CVE-2017-12976
CNNVD:CNNVD-201708-830
git-annex是一套分布式文件同步系统。
git-annex 6.20170818之前版本中存在安全漏洞。远程攻击者可借助在主机名中带有初始破折号的ssh URL利用该漏洞执行任意命令。
solution:Upgrade git-annex_project git-annex to a higher version than 6.20170520,and avoid the version (,6.20170520]