CVE-2020-12279
Kritik
Təsvir
libgit2-nin 0.28.4-dən əvvəlki və 0.9x versiyasının 0.99.0-dan əvvəlki versiyalarında problem aşkar edilmişdir. checkout.c faylı NTFS qısa adları səbəbindən mövcud olan ekvivalent fayl adlarını yanlış emal edir. Bu, repozitoriyanın klonlanması zamanı uzaqdan kodun icrasına şərait yarada bilər. Bu problem CVE-2019-1353 ilə oxşardır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Libgit2
Dərc27 apr 2020
İlk görülmə27 apr 2020
Necə düzəltmək olar
Yeniləyin
- libgit2 libgit20.28.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libgit2 libgit2 | v < 0.28.4 | 0.28.4 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.