CVE-2019-1211
Təsvir
Git for Visual Studio-da konfiqurasiya fayllarının yanlış təhlil edilməsi səbəbindən imtiyazların yüksəldilməsi zəifliyi mövcuddur. Zəiflikdən uğurla istifadə edən hücumçu kodu digər lokal istifadəçinin kontekstində icra edə bilər. Zəiflikdən istifadə etmək üçün autentifikasiya olunmuş hücumçu tətbiqin tam quraşdırılmasından əvvəl sistemdəki Git konfiqurasiya fayllarını dəyişdirməlidir. Daha sonra hücumçu sistemdəki digər bir istifadəçini müəyyən Git əmrlərini icra etməyə razı etməlidir. Yeniləmə konfiqurasiya fayllarını redaktə etmək üçün tələb olunan icazələri dəyişdirərək problemi həll edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_studio_2017 | Aralıq göstərilməyib, 15.9 | — |
| microsoft visual_studio_2019 | 16.0, 16.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.