p PatchFirst

CVE-2019-1387

CVE-2019-1387

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. Recursive clones are currently affected by a vulnerability that is caused by too-lax validation of submodule names, allowing very targeted attacks via remote code execution in recursive clones.

CVSS 8.8 · Alta · EPSS 4,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • git

    Versiones
    • Before v2.24.1: Afectada
    • Before v2.23.1: Afectada
    • Before v2.22.2: Afectada
    • Before v2.21.1: Afectada
    • Before v2.20.2: Afectada
    • Before v2.19.3: Afectada
    • Before v2.18.2: Afectada
    • Before v2.17.3: Afectada
    • Before v2.16.6: Afectada
    • Before v2.15.4: Afectada
    • Before v2.14.6: Afectada

    Sin corrección publicada

  • git Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.24.0-2

    Actualiza a 1:2.24.0-2

  • git Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.24.0-2

    Actualiza a 1:2.24.0-2

  • git Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.24.0-2

    Actualiza a 1:2.24.0-2

  • git Ubuntu:16.04:LTS

    Versiones
    • 1:2.5.0-1
    • 1:2.6.2-1
    • 1:2.6.3-1
    • 1:2.6.4-1
    • 1:2.7.0~rc3-1
    • 1:2.7.0-1
    • 1:2.7.3-0ubuntu1
    • 1:2.7.4-0ubuntu1
    • 1:2.7.4-0ubuntu1.1
    • 1:2.7.4-0ubuntu1.2
    • 1:2.7.4-0ubuntu1.3
    • 1:2.7.4-0ubuntu1.4
    • 1:2.7.4-0ubuntu1.5
    • 1:2.7.4-0ubuntu1.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.7.4-0ubuntu1.7

    Actualiza a 1:2.7.4-0ubuntu1.7

  • git Ubuntu:18.04:LTS

    Versiones
    • 1:2.14.1-1ubuntu4
    • 1:2.15.1-1ubuntu2
    • 1:2.17.0-1ubuntu1
    • 1:2.17.1-1ubuntu0.1
    • 1:2.17.1-1ubuntu0.3
    • 1:2.17.1-1ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2.17.1-1ubuntu0.5

    Actualiza a 1:2.17.1-1ubuntu0.5

Fuentes originales

Comprueba tu servidor →