CVE-2021-29468
Təsvir
Cygwin Git, cygwin mühiti üçün git komanda sətri alətinin yamalar dəstidir. Fayl adlarında geri slash (\) simvolları olan faylların və həmçinin simvolik keçidlərin olduğu xüsusi hazırlanmış repozitoriya, Cygwin üzərində Git istifadə edərək repozitoriyanı checkout edərkən yeni checkout edilmiş kodun icrasına səbəb ola bilər. Problem Cygwin Git v2.31.1-2 versiyasında düzəldiləcəkdir. Yazıldığı vaxtda zəiflik əsas Git mənbə kodunda mövcuddur; Git-i əsas mənbələrdən özü üçün kompilyasiya edən hər bir Cygwin istifadəçisi zəifliyi aradan qaldırmaq üçün yamanı əllə tətbiq etməlidir. Təhlükəsizlik tədbiri olaraq istifadəçilər etibarsız mənbələrdən olan repozitoriyalardan klonlama (clone) və ya çəkmə (pull) etməməlidirlər. CVE-2019-1354 Visual Studio üçün Git-dəki ekvivalent zəiflik idi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cygwin git | v ≤ 2.31.1-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.