CVE-2019-1353
CVE-2019-1353
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. When running Git in the Windows Subsystem for Linux (also known as "WSL") while accessing a working directory on a regular Windows drive, none of the NTFS protections were active.
CVSS 9.8 · Kritisch · EPSS 2,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
git
- Softwareversionen
- Before 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4, 2.14.6: Betroffen
Keine Korrektur veröffentlicht
git Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.24.0-2
Auf 1:2.24.0-2 aktualisieren
git Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.24.0-2
Auf 1:2.24.0-2 aktualisieren
git Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.24.0-2
Auf 1:2.24.0-2 aktualisieren
git Ubuntu:16.04:LTS
- Softwareversionen
- 1:2.5.0-1
- 1:2.6.2-1
- 1:2.6.3-1
- 1:2.6.4-1
- 1:2.7.0~rc3-1
- 1:2.7.0-1
- 1:2.7.3-0ubuntu1
- 1:2.7.4-0ubuntu1
- 1:2.7.4-0ubuntu1.1
- 1:2.7.4-0ubuntu1.2
- 1:2.7.4-0ubuntu1.3
- 1:2.7.4-0ubuntu1.4
- 1:2.7.4-0ubuntu1.5
- 1:2.7.4-0ubuntu1.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.7.4-0ubuntu1.7
Auf 1:2.7.4-0ubuntu1.7 aktualisieren
git Ubuntu:18.04:LTS
- Softwareversionen
- 1:2.14.1-1ubuntu4
- 1:2.15.1-1ubuntu2
- 1:2.17.0-1ubuntu1
- 1:2.17.1-1ubuntu0.1
- 1:2.17.1-1ubuntu0.3
- 1:2.17.1-1ubuntu0.4
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:2.17.1-1ubuntu0.5
Auf 1:2.17.1-1ubuntu0.5 aktualisieren
Originalquellen
- https://lore.kernel.org/git/xmqqr21cqcn9.fsf%40gitster-ct.c.googlers.com/T/#u
- https://public-inbox.org/git/xmqqr21cqcn9.fsf%40gitster-ct.c.googlers.com/
- http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00056.html
- https://security.gentoo.org/glsa/202003-30
- http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00003.html
- https://nvd.nist.gov/vuln/detail/CVE-2019-1353