CVE-2024-52005
Açıklama
Git bir kaynak kod yönetim aracıdır. Bir sunucudan klonlama (veya fetch ya da push) yaparken, bilgilendirici veya hata mesajları uzak Git sürecinden istemciye sözde "sideband kanalı" aracılığıyla taşınır. Bu mesajların başına "remote:" eklenir ve doğrudan standart hata çıktısına yazdırılır. Tipik olarak bu standart hata çıktısı, ANSI kaçış dizilerini anlayan bir terminale bağlıdır ve Git buna karşı koruma sağlamamıştır. Çoğu modern terminal, kötü niyetli bir aktör tarafından bilgileri gizlemek ve yanlış göstermek veya kullanıcıyı güvenilmeyen betikleri çalıştırmaya yönlendirmek için kullanılabilecek kontrol dizilerini destekler. git-security posta listesinde talep edildiği üzere, yamalar kamuya açık posta listesinde tartışılmaktadır. Kullanıcıların mümkün olan en kısa sürede güncelleme yapmaları önerilir. Güncelleme yapamayan kullanıcılar, güvenilir kaynaklardan olmadıkça özyinelemeli klonlamadan kaçınmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| git git | v ≤ 2.40.4, 2.41.0 ≤ v ≤ 2.41.3, 2.42.0 ≤ v ≤ 2.42.4, 2.43.0 ≤ v ≤ 2.43.6, 2.44.0 ≤ v ≤ 2.44.3, 2.45.0 ≤ v ≤ 2.45.3, 2.46.0 ≤ v ≤ 2.46.3, 2.47.0 ≤ v ≤ 2.47.1, 2.48.0 ≤ v ≤ 2.48.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.