gitolite könyvtár bejárásos sérülékenység

CH azonosító

CH-7734

Angol cím

gitolite Directory Traversal Security Issue

Felfedezés dátuma

2012.10.09.

Súlyosság

Közepes

Érintett rendszerek

N/A
gitolite

Érintett verziók

gitolite 3.x

Összefoglaló

A gitolite olyan sérülékenységét jelentették, amelyet a rosszindulatú felhasználók kihasználva megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet bizonyos műveletek kezelése során fellépő hiba okozza, amely kihasználható például műveletek végrehajtására gitolite szerver jogosultságaival, könyvtár bejárásos támadásokkal.

A sérülékenységhez szükséges helyettesítő tárolók (repository) használata és a “../” karakterlánc minták egyezésének engedélyezése.

A sérülékenységet a 3.x verzióban jelentették.

Megoldás

A javítás elérhető a forráskód tárolóból.


Legfrissebb sérülékenységek
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
Tovább a sérülékenységekhez »