CVE-2018-19486

Kritik

Təsvir

Linux və UNIX üzərində Git 2.19.2 versiyasından əvvəlki versiyalar, run_command() API və run-command.c ilə bağlı müəyyən hallarda, 2017-ci ildə execvp funksiyasının execv ilə təhlükəli şəkildə dəyişdirilməsi səbəbindən, cari işçi kataloqdakı əmrləri icra edir (sanki $PATH-ın sonunda '.' simvolu varmış kimi).

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulGit

Dərc23 noy 2018

İlk görülmə23 noy 2018

Necə düzəltmək olar

Yeniləyin

git-scm git2.19.2 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
git-scm git	v < 2.19.2	2.19.2
canonical ubuntu_linux	18.04, 18.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.