CVE-2015-7545
Kritik
Açıklama
Git'in 2.3.10 öncesi, 2.4.10 öncesi 2.4.x, 2.5.4 öncesi 2.5.x ve 2.6.1 öncesi 2.6.x sürümlerindeki (1) git-remote-ext ve (2) belirtilmeyen diğer uzak yardımcı programlar, izin verilen protokolleri uygun şekilde kısıtlamamaktadır; bu durum, uzak saldırganların bir (a) .gitmodules dosyası veya (b) bir alt modüldeki bilinmeyen diğer kaynaklardaki bir URL aracılığıyla rastgele kod çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Git
Yayın13 Nis 2016
İlk görülme13 Nis 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| git_project git | v ≤ 2.3.9, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.5.0, 2.5.1, 2.5.2, 2.5.3, 2.6.0 | — |
| redhat software_collections | 1.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04, 15.10 | — |
| opensuse opensuse | 13.1, 13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.