CVE-2022-31012
Təsvir
Git for Windows, Windows üçün spesifik yamalar ehtiva edən Git-in çatallanmasıdır (fork). 2.37.1 versiyasından əvvəlki versiyalardakı bu zəiflik, Git for Windows quraşdırıcısının səhvən `C:\mingw64\bin\git.exe` yolunda binar faylın icrasına şərait yaradır. Bu, yalnız yeni quraşdırma zamanı baş verir, Git for Windows yenilənərkən yox. 2.37.1 versiyasına müvafiq yama daxil edilmişdir. İki alternativ həll yolu mövcuddur: `C:\mingw64` qovluğunu yaratmaq və bu qovluğa oxuma/yazma girişini ləğv etmək və ya istənilən autentifikasiya olunmuş istifadəçilərə `C:\` diskində qovluq yaratmağı qadağan etmək.
Necə düzəltmək olar
- gitforwindows git2.37.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gitforwindows git | v < 2.37.1 | 2.37.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.