p PatchFirst

CVE-2017-8386

CVE-2017-8386

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

git-shell in git before 2.4.12, 2.5.x before 2.5.6, 2.6.x before 2.6.7, 2.7.x before 2.7.5, 2.8.x before 2.8.5, 2.9.x before 2.9.4, 2.10.x before 2.10.3, 2.11.x before 2.11.2, and 2.12.x before 2.12.3 might allow remote authenticated users to gain privileges via a repository name that starts with a - (dash) character.

CVSS 8.8 · Alta · EPSS 12,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • git Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11.0-3

    Actualiza a 1:2.11.0-3

  • git Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11.0-3

    Actualiza a 1:2.11.0-3

  • git Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.11.0-3

    Actualiza a 1:2.11.0-3

  • git Ubuntu:14.04:LTS

    Versiones
    • 1:1.8.3.2-1
    • 1:1.8.4.2-1
    • 1:1.8.4.3-1
    • 1:1.8.4.4-1
    • 1:1.8.5-1
    • 1:1.8.5.1-1
    • 1:1.8.5.2-1
    • 1:1.8.5.2-2
    • 1:1.8.5.3-1
    • 1:1.9~rc1-1
    • 1:1.9.0-1
    • 1:1.9.1-1
    • 1:1.9.1-1ubuntu0.1
    • 1:1.9.1-1ubuntu0.2
    • 1:1.9.1-1ubuntu0.3
    • 1:1.9.1-1ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:1.9.1-1ubuntu0.5

    Actualiza a 1:1.9.1-1ubuntu0.5

  • git Ubuntu:16.04:LTS

    Versiones
    • 1:2.5.0-1
    • 1:2.6.2-1
    • 1:2.6.3-1
    • 1:2.6.4-1
    • 1:2.7.0~rc3-1
    • 1:2.7.0-1
    • 1:2.7.3-0ubuntu1
    • 1:2.7.4-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.7.4-0ubuntu1.1

    Actualiza a 1:2.7.4-0ubuntu1.1

Fuentes originales

Comprueba tu servidor →