BDU:2019-00423

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость функционала «git clone» распределенной системы контроля версий Git связана с некорректной обработкой рекурсивной задачи «git clo…

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Уязвимость функционала «git clone» распределенной системы контроля версий Git связана с некорректной обработкой рекурсивной задачи «git clone», примененной к суперпроекту, в котором файл .gitmodules имеет поле URL, начинающееся с символа «-». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Теги · CWE

Без аутентификации

Затронутые продукты

Сообщество свободного программного обеспечения GitСообщество свободного программного обеспечения GitСообщество свободного программного обеспечения GitСообщество свободного программного обеспечения GitСообщество свободного программного обеспечения GitСообщество свободного программного обеспечения Git

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

45548

exploitdb · https://www.exploit-db.com/exploits/45548

Enterprise

45631

exploitdb · https://www.exploit-db.com/exploits/45631

Enterprise

CVE-2018-17456

github-poc · https://github.com/KKkai0315/CVE-2018-17456

Enterprise

Затронутые продукты

Сообщество Свободного Программного Обеспечения

Git

Продукт	Вендор	Статус
git	сообщество свободного программного обеспечения	Отслеживается
git	сообщество свободного программного обеспечения	Отслеживается
git	сообщество свободного программного обеспечения	Отслеживается
git	сообщество свободного программного обеспечения	Отслеживается
git	сообщество свободного программного обеспечения	Отслеживается
git	сообщество свободного программного обеспечения	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2018-17456

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-17456@https://public-inbox.org/git/xmqqy3bcuy3l.fsf@gitster-ct.c.googlers.com@https://nvd.nist.gov/vuln/detail/CVE-2018-17456@https://security-tracker.debian.org/tracker/CVE-2018-17456@https://www.exploit-db.com/exploits/45548@https://www.exploit-db.com/exploits/45631