CVE-2019-1387

Yüksək

Təsvir

Git-in v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4 və v2.14.6 versiyalarından əvvəlki versiyalarında problem aşkar edilmişdir. Rekursiv klonlamalar hazırda submodule adlarının çox boş təsdiqlənməsindən qaynaqlanan zəiflikdən təsirlənir ki, bu da rekursiv klonlamalar zamanı uzaqdan kodun icrası vasitəsilə çox hədəflənmiş hücumlara yol açır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulGit

Dərc18 dek 2019

İlk görülmə18 dek 2019

Necə düzəltmək olar

Yeniləyin

git-scm git2.14.6, 2.15.4, 2.16.6, 2.17.3, 2.18.2, 2.19.3, 2.20.2, 2.22.2 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
git-scm git	2.14.0 ≤ v < 2.14.6, 2.15.0 ≤ v < 2.15.4, 2.16.0 ≤ v < 2.16.6, 2.17.0 ≤ v < 2.17.3, 2.18.0 ≤ v < 2.18.2, 2.19.0 ≤ v < 2.19.3, 2.20.0 ≤ v < 2.20.2, 2.22.0 ≤ v < 2.22.2, 2.21.0, 2.23.0, 2.24.0	2.14.6, 2.15.4, 2.16.6, 2.17.3, 2.18.2, 2.19.3, 2.20.2, 2.22.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.