CVE-2018-11235

भेद्यता अवलोकन

भेद्यता का नाम: Git सुरक्षा भेद्यता
CNNVD आईडी: CNNVD-201805-1020
खतरा स्तर: उच्च
CVE आईडी: CVE-2018-11235
भेद्यता प्रकार: सुरक्षा सुविधा समस्या
प्रकाशन तिथि: 2018-05-31
खतरा प्रकार: दूरस्थ
अद्यतन तिथि: 2019-04-01
विक्रेता: git-scm
भेद्यता स्रोत:
भेद्यता सारांश: Git एक स्वतंत्र, खुला स्रोत वितरित संस्करण नियंत्रण प्रणाली है जिसे अमेरिकी सॉफ्टवेयर डेवलपर लिनस टॉर्वाल्ड्स (Linus Torvalds) द्वारा विकसित किया गया है। Git में एक सुरक्षा भेद्यता पाई गई है, जो इस कारण उत्पन्न होती है कि उप-मॉड्यूल नामों को $GIT_DIR/modules निर्देशिका के अंतर्गत जोड़ते समय, प्रोग्राम अविश्वसनीय .gitmodules फ़ाइलों से उप-मॉड्यूल नामों को सही ढंग से सत्यापित नहीं करता है। दूरस्थ हमलावर एक विशेष रूप से तैयार .gitmodules फ़ाइल का उपयोग करके इस भेद्यता का शोषण करके मनमाना कोड निष्पादित कर सकते हैं। निम्नलिखित संस्करण प्रभावित हैं: Git 2.13.7 से पहले के संस्करण, 2.14.4 से पहले के 2.14.x संस्करण, 2.15.2 से पहले के 2.15.x संस्करण, 2.16.4 से पहले के 2.16.x संस्करण, 2.17.1 से पहले के 2.17.x संस्करण।
प्रभावित संस्करण (स्रोत: Git मनमाना कोड निष्पादन भेद्यता का पता लगाना और सुधार (CVE-2018-11235)):

संस्करण 2.13.x, 2.13.7 से कम, भेद्यता मौजूद है
संस्करण 2.14.x, 2.14.4 से कम, भेद्यता मौजूद है
संस्करण 2.15.x, 2.15.2 से कम, भेद्यता मौजूद है
संस्करण 2.16.x, 2.16.4 से कम, भेद्यता मौजूद है
संस्करण 2.17.x, 2.17.1 से कम, भेद्यता मौजूद है

अपने संस्करण की जाँच करें कि क्या यह प्रभावित है (स्रोत: Git मनमाना कोड निष्पादन भेद्यता का पता लगाना और सुधार (CVE-2018-11235)):

mkdir tmp && cd tmp
git init test && cd test && git update-index --add --cacheinfo 120000,e69de29bb2d1d6434b8b29ae775ad8c2e48c5391,.gitmodules

CVE-2018-11235

सबसे लोकप्रिय

भेद्यता पुनरुत्पादन

संदर्भ

अप्रत्याशित खोज