CVE-2023-23946
Açıklama
Bir revizyon kontrol sistemi olan Git, 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 ve 2.30.8 versiyonlarından öncekilerde path traversal zafiyetine sahiptir. `git apply` komutuna özel olarak hazırlanmış bir girdi verilerek, çalışma ağacının dışındaki bir yol, `git apply` işlemini çalıştıran kullanıcı tarafından üzerine yazılabilir. Bir düzeltme hazırlanmıştır ve v2.39.2, v2.38.4, v2.37.6, v2.36.5, v2.35.7, v2.34.7, v2.33.7, v2.32.6, v2.31.7 ve v2.30.8 sürümlerinde yayınlanacaktır. Geçici bir çözüm olarak, bir yamayı uygulamadan önce incelemek için `git apply --stat` kullanın; sembolik bir bağlantı oluşturan ve ardından bu sembolik bağlantının ötesinde bir dosya oluşturan yamaları uygulamaktan kaçının.
Nasıl düzeltilir
- git-scm git2.30.8, 2.31.7, 2.32.6, 2.33.7, 2.34.7, 2.35.7, 2.36.5, 2.37.6, 2.38.4, 2.39.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| git-scm git | v < 2.30.8, 2.31.0 ≤ v < 2.31.7, 2.32.0 ≤ v < 2.32.6, 2.33.0 ≤ v < 2.33.7, 2.34.0 ≤ v < 2.34.7, 2.35.0 ≤ v < 2.35.7, 2.36.0 ≤ v < 2.36.5, 2.37.0 ≤ v < 2.37.6, 2.38.0 ≤ v < 2.38.4, 2.39.0 ≤ v < 2.39.2 | 2.30.8, 2.31.7, 2.32.6, 2.33.7, 2.34.7, 2.35.7, 2.36.5, 2.37.6, 2.38.4, 2.39.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.