p PatchFirst

CVE-2019-1387

CVE-2019-1387

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. Recursive clones are currently affected by a vulnerability that is caused by too-lax validation of submodule names, allowing very targeted attacks via remote code execution in recursive clones.

CVSS 8.8 · Hoch · EPSS 4,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • git

    Softwareversionen
    • Before v2.24.1: Betroffen
    • Before v2.23.1: Betroffen
    • Before v2.22.2: Betroffen
    • Before v2.21.1: Betroffen
    • Before v2.20.2: Betroffen
    • Before v2.19.3: Betroffen
    • Before v2.18.2: Betroffen
    • Before v2.17.3: Betroffen
    • Before v2.16.6: Betroffen
    • Before v2.15.4: Betroffen
    • Before v2.14.6: Betroffen

    Keine Korrektur veröffentlicht

  • git Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.24.0-2

    Auf 1:2.24.0-2 aktualisieren

  • git Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.24.0-2

    Auf 1:2.24.0-2 aktualisieren

  • git Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.24.0-2

    Auf 1:2.24.0-2 aktualisieren

  • git Ubuntu:16.04:LTS

    Softwareversionen
    • 1:2.5.0-1
    • 1:2.6.2-1
    • 1:2.6.3-1
    • 1:2.6.4-1
    • 1:2.7.0~rc3-1
    • 1:2.7.0-1
    • 1:2.7.3-0ubuntu1
    • 1:2.7.4-0ubuntu1
    • 1:2.7.4-0ubuntu1.1
    • 1:2.7.4-0ubuntu1.2
    • 1:2.7.4-0ubuntu1.3
    • 1:2.7.4-0ubuntu1.4
    • 1:2.7.4-0ubuntu1.5
    • 1:2.7.4-0ubuntu1.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.7.4-0ubuntu1.7

    Auf 1:2.7.4-0ubuntu1.7 aktualisieren

  • git Ubuntu:18.04:LTS

    Softwareversionen
    • 1:2.14.1-1ubuntu4
    • 1:2.15.1-1ubuntu2
    • 1:2.17.0-1ubuntu1
    • 1:2.17.1-1ubuntu0.1
    • 1:2.17.1-1ubuntu0.3
    • 1:2.17.1-1ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.17.1-1ubuntu0.5

    Auf 1:2.17.1-1ubuntu0.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →