GIT sérülékenység


2013. február 26. 07:06

CH azonosító

CH-8554

Angol cím

GIT "git-imap-send" SSL Certificate Verification Security Issue

Felfedezés dátuma

2013.02.25.

Súlyosság

Alacsony

Érintett rendszerek

GIT
N/A

Érintett verziók

GIT 1.x

Összefoglaló

A GIT olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos (spoofing) támadásokat tudnak végrehajtani.

Leírás

A sérülékenységet az okozza, hogy a “git-imap-send” nem ellenőrzi megfelelően az IMAP szerver hostnevét az SSL tanúsítványokban. Ezt kihasználva például hamisítani lehet a kiszolgálót MitM (Man-in-the-Middle) támadással, valamint bizalmas információkat lehet szerezni.

A sérülékenység az 1.8.1.4. előtti verziókban található.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 52361
CVE-2013-0308 - NVD CVE-2013-0308
Egyéb referencia: bugzilla.novell.com
Egyéb referencia: bugs.debian.org

Legfrissebb sérülékenységek
CVE-2026-23816 – HPE AOS-CX sérülékenysége
CVE-2026-23815 – HPE AOS-CX sérülékenysége
CVE-2026-23814 – HPE AOS-CX sérülékenysége
CVE-2025-47813 – Wing FTP Server Information Disclosure sérülékenység
CVE-2026-23813 – HPE AOS-CX sérülékenysége
CVE-2026-3910 – Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer sérülékenység
CVE-2026-3909 – Google Skia Out-of-Bounds Write sérülékenység
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »