CVE-2018-17456
Kritik
Təsvir
Git-in 2.14.5-dən əvvəlki versiyaları, 2.15.3-dən əvvəlki 2.15.x, 2.16.5-dən əvvəlki 2.16.x, 2.17.2-dən əvvəlki 2.17.x, 2.18.1-dən əvvəlki 2.18.x və 2.19.1-dən əvvəlki 2.19.x versiyalarında, əgər .gitmodules faylının URL sahəsi '-' simvolu ilə başlayırsa, superlayihənin rekursiv "git clone" prosesi zamanı uzaqdan kodun icrasına yol açılır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Git
Dərc6 okt 2018
İlk görülmə6 okt 2018
Necə düzəltmək olar
Yeniləyin
- git-scm git2.14.5, 2.15.3, 2.16.5, 2.17.2, 2.18.1, 2.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| git-scm git | 2.14.0 ≤ v < 2.14.5, 2.15.0 ≤ v < 2.15.3, 2.16.0 ≤ v < 2.16.5, 2.17.0 ≤ v < 2.17.2, 2.18.0 ≤ v < 2.18.1, 2.19.0 ≤ v < 2.19.1 | 2.14.5, 2.15.3, 2.16.5, 2.17.2, 2.18.1, 2.19.1 |
| redhat ansible_tower | 3.3 | — |
| redhat enterprise_linux | 6.0, 6.7, 7.0, 7.3, 7.4, 7.5, 7.6 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.