CVE-2022-24439
Yüksək
Təsvir
gitpython paketinin bütün versiyaları istifadəçi girişinin düzgün şəkildə yoxlanılmaması səbəbindən uzaqdan kodun icrasına (RCE) qarşı həssasdır ki, bu da clone əmrinə zərərli şəkildə hazırlanmış uzaq URL-nin yerləşdirilməsini mümkün edir. Bu boşluğun istismarı kitabxananın giriş arqumentlərini kifayət qədər təmizləmədən git-ə xarici çağırışlar etməsi səbəbindən mümkündür.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Gitpython
Dərc6 dek 2022
İlk görülmə6 dek 2022
Necə düzəltmək olar
Yeniləyin
- gitpython_project gitpython3.1.30 və ya daha yeni versiya
- gitpython3.1.30 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IKMVYKLWX62UEYKAN64RUZMOIAMZM5JN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SJHN3QUXPJIMM6SULIR3PR34UFWRAE7X/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PF6AXUTC5BO7L2SBJMCVKJSPKWY52I5R/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AV5DV7GBLMOZT7U3Q4TDOJO5R6G3V6GH/
- security.gentoo.org/glsa/202311-01
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitpython_project gitpython | v < 3.1.30 | 3.1.30 |
| fedoraproject fedora | 36, 37, 38 | — |
| debian debian_linux | 10.0 | — |
| gitpythonPyPI | v < 3.1.30 | 3.1.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.