git-extras sérülékenységek


2013. január 22. 07:10

CH azonosító

CH-8301

Angol cím

git-extras Two Insecure Temporary File Security Issues

Felfedezés dátuma

2013.01.21.

Súlyosság

Alacsony

Érintett rendszerek

N/A
git-extras

Érintett verziók

git-extras 1.x

Összefoglaló

A git-extras olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú, helyi felhasználók kiterjesztett jogosultságokkal hajthatnak végre bizonyos műveleteket.

Leírás

A sérülékenységet a “git-effort” és “git-changelog” segédprogramok okozzák, amelyek nem biztonságos módon használják az ideiglenes fájlokat, így symlink támadásokkal tetszőleges állományokat lehet felülírni.

A sérülékenységet az 1.7 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Misconfiguration (Konfiguráció)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 51911
Egyéb referencia: bugs.debian.org

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »