DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
git: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-07-12
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-31012US | high7.3 | — | ||
Git for Windows is a fork of Git that contains Windows-specific patches. This vulnerability in versions prior to 2.37.1 lets Git for Windows' installer execute a binary into `C:\mi… | ||||
| CVE-2022-29187US | high7.8 | — | ||
Git is a distributed revision control system. Git prior to versions 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4, and 2.30.5, is vulnerable to privilege escalation in all… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:2319 vom 2023-05-09external
- Red Hat Security Advisory RHSA-2023:2859 vom 2023-05-16external
- Red Hat Security Advisory RHSA-2024:0407 vom 2024-01-25external
- Amazon Linux Security Advisory ALAS-2022-1820 vom 2022-07-21external
- Amazon Linux Security Advisory ALAS-2022-118 vom 2022-08-05external
- Amazon Linux Security Advisory ALAS-2022-236 vom 2022-12-09external
- Amazon Linux Security Advisory ALAS-2022-1623 vom 2022-08-05external
- Github Security Advisory GHSA-gjrj-fxvp-hjj2 vom 2022-07-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan