CVE:CVE-2017-17831
CNNVD:CNNVD-201712-839
GitHub Git LFS是美国GitHub公司的开发的一个开源的项目。GitHub Git LFS用于版本控制大文件的开源Git扩展。
GitHub Git LFS 2.1.1之前的版本中存在安全漏洞。远程攻击者可借助在主机名中带有以‘/’字符开头的ssh URL利用该漏洞执行任意命令。
solution:Upgrade git_large_file_storage_project git_large_file_storage to a higher version than 2.1.1,and avoid the version (,2.1.1)