CVE-2022-42906
Açıklama
1.3.2 sürümünden önceki powerline-gitstatus (diğer adıyla Powerline Gitstatus), rastgele kod çalıştırılmasına izin verir. git depoları, rastgele komutların çalıştırılması da dahil olmak üzere git davranışını değiştiren depo bazlı yapılandırmalar içerebilir. powerline-gitstatus kullanılırken, bir dizine geçiş yapmak, istemde mevcut depo hakkında bilgi görüntülemek amacıyla otomatik olarak git komutlarını çalıştırır. Eğer bir saldırgan, kullanıcıyı paylaşılan bir dosya sistemi veya çıkarılmış bir arşiv gibi saldırganın kontrolündeki bir dizine geçmeye ikna edebilirse, powerline-gitstatus saldırganın kontrolündeki rastgele komutları çalıştıracaktır. NOT: bu durum CVE-2022-20001 ile benzerdir.
Nasıl düzeltilir
- powerline_gitstatus_project powerline_gitstatus1.3.2 ya da sonraki bir sürüm
- powerline-gitstatus1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| powerline_gitstatus_project powerline_gitstatus | v < 1.3.2 | 1.3.2 |
| debian debian_linux | 10.0 | — |
| powerline-gitstatusPyPI | v < 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.