咨询CVE-2024-32002是否影响Azure DevOps Services所用Git版本及查询方法

漏洞影响情况 #

Azure DevOps Services是微软完全托管的云服务，其安全团队会主动监控并修复公开披露的Git安全漏洞。针对CVE-2024-32002，微软通常会在漏洞披露后的短时间内完成底层Git版本的更新修复，托管实例用户无需手动操作。若需确认修复状态，可关注Azure DevOps官方服务状态页面或安全公告。

查询Azure DevOps Services所用Git版本的方法 #

由于Azure DevOps Services是托管服务，没有直接的公开版本查询入口，可通过以下两种间接方式获取：

• 通过Pipeline脚本查询：在你的Azure DevOps Pipeline中添加脚本任务（Bash或PowerShell均可），执行命令 git --version，运行Pipeline后查看该步骤的输出结果，即可得到当前环境使用的Git版本。
• 通过REST API自动化验证：可调用Pipeline相关API触发简单的脚本执行任务，以此获取Git版本信息（该方式更适合自动化场景）。

内容的提问来源于stack exchange，提问作者Stephen Mulryan