Összefoglaló
A Git sérülékenysége vált ismerté, melyet kihasználva a támadó tetszőleges kódot futtathat a rendszeren.
Leírás
A hiba egy speciálisan megszerkesztett URL segítségével használható ki mert, a git-remote-ext helper nem megfelelően kezeli a rekurzív git adattár klónokat.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen a v2.6.1 verzióra.
Támadás típusa
execute arbitrary codeHatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.openwall.com
Egyéb referencia: www.debian.org
Egyéb referencia: lkml.org
CVE-2015-7545 - NVD CVE-2015-7545