CVE-2026-32631
Təsvir
Git for Windows, Git-in Windows üçün portudur. 2.53.0.windows.3 versiyasından əvvəlki versiyalarda hücumçuların istifadəçinin NTLM heşini əldə etməsinin qarşısını alan müdafiə mexanizmləri yoxdur. NTLM heşi, istifadəçiləri hücumçu tərəfindən idarə olunan serverə müraciət edən zərərli repozitoriyanı klonlamağa və ya zərərli budaqla (branch) işləməyə sövq edərək əldə edilə bilər. Defolt olaraq, NTLM autentifikasiyası üçün heç bir istifadəçi qarşılıqlı əlaqəsi tələb olunmur. NTLMv2 heşinin kobud güc hücumu (brute-force) ilə sındırılması yolu ilə (bu proses bahalıdır, lakin mümkündür) giriş məlumatları çıxarıla bilər. Bu problem 2.53.0.windows.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| git-for-windows git | < 2.53.0.windows.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.