CVE-2022-42906
Təsvir
1.3.2 versiyasından əvvəlki powerline-gitstatus (həmçinin Powerline Gitstatus kimi tanınır) ixtiyari kodun icrasına şərait yaradır. git repozitoriyaları, ixtiyari əmrlərin işlədilməsi də daxil olmaqla, git-in davranışını dəyişdirən hər bir repozitoriya üçün fərdi konfiqurasiyalar ehtiva edə bilər. powerline-gitstatus istifadə edilərkən, kataloqun dəyişdirilməsi promptda cari repozitoriya haqqında məlumatı göstərmək üçün avtomatik olaraq git əmrlərini işə salır. Əgər hücumçu istifadəçini özünün nəzarət etdiyi bir kataloqa (məsələn, ortaq fayl sistemi və ya çıxarılmış arxivdəki kataloğa) keçməyə razı edə bilsə, powerline-gitstatus hücumçunun nəzarəti altında olan ixtiyari əmrləri icra edəcəkdir. QEYD: bu, CVE-2022-20001 ilə oxşardır.
Necə düzəltmək olar
- powerline_gitstatus_project powerline_gitstatus1.3.2 və ya daha yeni versiya
- powerline-gitstatus1.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerline_gitstatus_project powerline_gitstatus | v < 1.3.2 | 1.3.2 |
| debian debian_linux | 10.0 | — |
| powerline-gitstatusPyPI | v < 1.3.2 | 1.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.