CVE:CVE-2020-28086
CNNVD:CNNVD-202012-774
Git是一套免费、开源的分布式版本控制系统。
Git 1.7.3版本存在授权问题漏洞，该漏洞源于可以为意外资源使用密码。为了进行利用，用户必须执行一次git pull操作，解密密码，并使用密码登录到远程服务。如果攻击者可利用该漏洞控制中央Git服务器或其他成员的一个机器,并控制服务已经在密码存储之一,他们可以重命名一个Git仓库密码文件的其他东西:通过不正确的验证文件的内容匹配的文件名,那么用户可能会骗解密和发送错误的密码
solution:Upgrade zx2c4 password-store to a higher version than 1.7.3,and avoid the version (,1.7.3]