CVE-2019-1211
Açıklama
Git for Visual Studio'da, yapılandırma dosyalarının hatalı ayrıştırılması nedeniyle bir yetki yükseltme zafiyeti bulunmaktadır. Zafiyeti başarıyla istismar eden bir saldırgan, başka bir yerel kullanıcının bağlamında kod çalıştırabilir. Zafiyeti istismar etmek için, kimliği doğrulanmış bir saldırganın, uygulamanın tam kurulumundan önce sistemdeki Git yapılandırma dosyalarını değiştirmesi gerekir. Ardından saldırganın, sistemdeki başka bir kullanıcıyı belirli Git komutlarını çalıştırmaya ikna etmesi gerekir. Güncelleştirme, yapılandırma dosyalarını düzenlemek için gereken izinleri değiştirerek sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft visual_studio_2017 | Aralık belirtilmemiş, 15.9 | — |
| microsoft visual_studio_2019 | 16.0, 16.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.