p PatchFirst

CVE-2017-14867

CVE-2017-14867

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Git before 2.10.5, 2.11.x before 2.11.4, 2.12.x before 2.12.5, 2.13.x before 2.13.6, and 2.14.x before 2.14.2 uses unsafe Perl scripts to support subcommands such as cvsserver, which allows attackers to execute arbitrary OS commands via shell metacharacters in a module name. The vulnerable code is reachable via git-shell even without CVS support.

CVSS 8.8 · Hoch · EPSS 36,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • git Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.14.2-1

    Auf 1:2.14.2-1 aktualisieren

  • git Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.14.2-1

    Auf 1:2.14.2-1 aktualisieren

  • git Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.14.2-1

    Auf 1:2.14.2-1 aktualisieren

  • git Ubuntu:14.04:LTS

    Softwareversionen
    • 1:1.8.3.2-1
    • 1:1.8.4.2-1
    • 1:1.8.4.3-1
    • 1:1.8.4.4-1
    • 1:1.8.5-1
    • 1:1.8.5.1-1
    • 1:1.8.5.2-1
    • 1:1.8.5.2-2
    • 1:1.8.5.3-1
    • 1:1.9~rc1-1
    • 1:1.9.0-1
    • 1:1.9.1-1
    • 1:1.9.1-1ubuntu0.1
    • 1:1.9.1-1ubuntu0.2
    • 1:1.9.1-1ubuntu0.3
    • 1:1.9.1-1ubuntu0.4
    • 1:1.9.1-1ubuntu0.5
    • 1:1.9.1-1ubuntu0.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.9.1-1ubuntu0.7

    Auf 1:1.9.1-1ubuntu0.7 aktualisieren

  • git Ubuntu:16.04:LTS

    Softwareversionen
    • 1:2.5.0-1
    • 1:2.6.2-1
    • 1:2.6.3-1
    • 1:2.6.4-1
    • 1:2.7.0~rc3-1
    • 1:2.7.0-1
    • 1:2.7.3-0ubuntu1
    • 1:2.7.4-0ubuntu1
    • 1:2.7.4-0ubuntu1.1
    • 1:2.7.4-0ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.7.4-0ubuntu1.3

    Auf 1:2.7.4-0ubuntu1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →