DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
git: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2019-12-10
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in git ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um Daten zu manipulieren.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-1353US | critical9.8 | — | ||
An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. When running Git in the Windows Subsystem fo… | ||||
| CVE-2019-1348US | low3.3 | — | ||
An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. The --export-marks option of git fast-import… | ||||
| CVE-2019-1352US | high8.8 | — | ||
A remote code execution vulnerability exists when Git for Visual Studio improperly sanitizes input, aka 'Git for Visual Studio Remote Code Execution Vulnerability'. This CVE ID is… | ||||
| CVE-2019-1349US | high8.8 | — | ||
A remote code execution vulnerability exists when Git for Visual Studio improperly sanitizes input, aka 'Git for Visual Studio Remote Code Execution Vulnerability'. This CVE ID is… | ||||
| CVE-2019-1387US | high8.8 | — | ||
An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. Recursive clones are currently affected by a… | ||||
| CVE-2019-19604US | high7.8OT erhöht | — | ||
Arbitrary command execution is possible in Git before 2.20.2, 2.21.x before 2.21.1, 2.22.x before 2.22.2, 2.23.x before 2.23.1, and 2.24.x before 2.24.1 because a "git submodule up… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Security Advisory CESA-2020:0124 vom 2020-01-18external
- CentOS Security Advisory CESA-2020:0124 vom 2020-01-18external
- Red Hat Security Advisory RHSA-2019:4356 vom 2019-12-19external
- Red Hat Security Advisory RHSA-2020:0002 vom 2020-01-02external
- Red Hat Security Advisory RHSA-2020:0124 vom 2020-01-16external
- Red Hat Security Advisory RHSA-2020:0228 vom 2020-01-28external
- Red Hat Security Advisory RHSA-2020:1475 vom 2020-04-14external
- Amazon Linux Security Advisory ALAS-2023-1943 vom 2023-02-22external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan