CVE-2021-29468
Açıklama
Cygwin Git, cygwin ortamı için git komut satırı aracına yönelik bir yama setidir. Sembolik bağlantıların yanı sıra dosya adında ters eğik çizgi karakterleri içeren dosyalar barındıran özel olarak hazırlanmış bir depo, Cygwin üzerinde Git kullanılarak bir depo check-out işlemi yapılırken yeni check-out edilmiş kodun çalıştırılmasına neden olabilir. Sorun, Cygwin Git v2.31.1-2 sürümünde yamalanacaktır. Yazım anında güvenlik açığı, üst akış (upstream) Git kaynak kodunda mevcuttur; Git'i üst akış kaynaklarından kendisi için derleyen herhangi bir Cygwin kullanıcısı, güvenlik açığını gidermek için manuel olarak bir yama uygulamalıdır. Önlem olarak kullanıcılar, güvenilmeyen kaynaklardaki depolardan clone veya pull işlemleri yapmamalıdır. CVE-2019-1354, Visual Studio için Git'teki eşdeğer bir güvenlik açığıydı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cygwin git | v ≤ 2.31.1-1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.