CVE-2022-29187
Təsvir
Git paylanmış reviziya idarəetmə sistemidir. Git-in 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4 və 2.30.5 versiyalarından əvvəlki versiyaları bütün platformalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Diqqətli olmayan istifadəçi hələ də CVE-2022-24765-də bildirilən problemdən təsirlənə bilər; məsələn, root olaraq özünə məxsus olan, lakin hücumçunun git repozitoriyası yarada biləcəyi ortaq tmp kataloquna daxil olduqda. 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4 və 2.30.5 versiyaları bu problem üçün yamı ehtiva edir. Nümunədə təsvir olunan eksploytdan qaçmağın ən sadə yolu git-i root (və ya Windows-da Administrator) kimi işlətməmək və ehtiyac olduqda onun istifadəsini minimuma endirməkdir. Ümumi bir alternativ həll yolu mümkün olmasa da, mövcud olan belə bir repozitoriyanı silərək və gələcək hücumları bloklamaq üçün root tərəfindən yenisini yaratmaqla sistem nümunədə təsvir olunan eksploytə qarşı gücləndirilə bilər.
Necə düzəltmək olar
- git-scm git2.30.5, 2.31.4, 2.32.3, 2.33.4, 2.34.4, 2.35.4, 2.36.2, 2.37.1 və ya daha yeni versiya
- apple xcode14.1 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TRZG5CDUQ27OWTPC5MQOR4UASNXHWEZS/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DDI325LOO2XBDDKLINOAQJEG6MHAURZE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DIKWISWUDFT2FAITYIA6372BVLH3OOOC/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YROCMBWYFKRSS64PO6FUNM6L7LKBUKVW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HVOLER2PIGMHPQMDGG4RDE2KZB74QLA2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UDZRZAL7QULOB6V7MKT66MOMWJLBJPX4/
- security.gentoo.org/glsa/202312-15
- security.gentoo.org/glsa/202401-17
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| git-scm git | 2.30.3 ≤ v < 2.30.5, 2.31.2 ≤ v < 2.31.4, 2.32.1 ≤ v < 2.32.3, 2.33.2 ≤ v < 2.33.4, 2.34.2 ≤ v < 2.34.4, 2.35.2 ≤ v < 2.35.4, 2.36.0 ≤ v < 2.36.2, 2.37.0 ≤ v < 2.37.1 | 2.30.5, 2.31.4, 2.32.3, 2.33.4, 2.34.4, 2.35.4, 2.36.2, 2.37.1 |
| fedoraproject fedora | 35, 36, 37 | — |
| apple xcode | v < 14.1 | 14.1 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.