p PatchFirst

CVE-2018-17456

CVE-2018-17456

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Git before 2.14.5, 2.15.x before 2.15.3, 2.16.x before 2.16.5, 2.17.x before 2.17.2, 2.18.x before 2.18.1, and 2.19.x before 2.19.1 allows remote code execution during processing of a recursive "git clone" of a superproject if a .gitmodules file has a URL field beginning with a '-' character.

CVSS 9.8 · Kritisch · EPSS 97,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • git Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.19.1-1

    Auf 1:2.19.1-1 aktualisieren

  • git Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.19.1-1

    Auf 1:2.19.1-1 aktualisieren

  • git Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.19.1-1

    Auf 1:2.19.1-1 aktualisieren

  • git Ubuntu:14.04:LTS

    Softwareversionen
    • 1:1.8.3.2-1
    • 1:1.8.4.2-1
    • 1:1.8.4.3-1
    • 1:1.8.4.4-1
    • 1:1.8.5-1
    • 1:1.8.5.1-1
    • 1:1.8.5.2-1
    • 1:1.8.5.2-2
    • 1:1.8.5.3-1
    • 1:1.9~rc1-1
    • 1:1.9.0-1
    • 1:1.9.1-1
    • 1:1.9.1-1ubuntu0.1
    • 1:1.9.1-1ubuntu0.2
    • 1:1.9.1-1ubuntu0.3
    • 1:1.9.1-1ubuntu0.4
    • 1:1.9.1-1ubuntu0.5
    • 1:1.9.1-1ubuntu0.6
    • 1:1.9.1-1ubuntu0.7
    • 1:1.9.1-1ubuntu0.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:1.9.1-1ubuntu0.9

    Auf 1:1.9.1-1ubuntu0.9 aktualisieren

  • git Ubuntu:16.04:LTS

    Softwareversionen
    • 1:2.5.0-1
    • 1:2.6.2-1
    • 1:2.6.3-1
    • 1:2.6.4-1
    • 1:2.7.0~rc3-1
    • 1:2.7.0-1
    • 1:2.7.3-0ubuntu1
    • 1:2.7.4-0ubuntu1
    • 1:2.7.4-0ubuntu1.1
    • 1:2.7.4-0ubuntu1.2
    • 1:2.7.4-0ubuntu1.3
    • 1:2.7.4-0ubuntu1.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.7.4-0ubuntu1.5

    Auf 1:2.7.4-0ubuntu1.5 aktualisieren

  • git Ubuntu:18.04:LTS

    Softwareversionen
    • 1:2.14.1-1ubuntu4
    • 1:2.15.1-1ubuntu2
    • 1:2.17.0-1ubuntu1
    • 1:2.17.1-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.17.1-1ubuntu0.3

    Auf 1:2.17.1-1ubuntu0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →