CVE-2023-29012
Yüksek
Açıklama
Git for Windows, Git'in Windows portudur. Versiyon 2.40.1 öncesinde, komutu güvenilmeyen bir dizinde başlatan herhangi bir Git CMD kullanıcısı, Kontrolsüz Arama Yolu Öğesi (Uncontrolled Search Path Element) zafiyetinden etkilenmektedir. Kötü niyetle yerleştirilmiş bir `doskey.exe`, Git CMD çalıştırıldığında sessizce yürütülür. Sorun Git for Windows v2.40.1 sürümünde giderilmiştir. Geçici çözüm olarak, Git CMD kullanmaktan kaçının veya Git CMD kullanıyorsanız, bunu güvenilmeyen bir dizinde başlatmaktan kaçının.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünGit For Windows
Yayın25 Nis 2023
İlk görülme25 Nis 2023
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- git_for_windows_project git_for_windows2.40.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| git_for_windows_project git_for_windows | v < 2.40.1 | 2.40.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.