p PatchFirst

CVE-2017-14867

CVE-2017-14867

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Git before 2.10.5, 2.11.x before 2.11.4, 2.12.x before 2.12.5, 2.13.x before 2.13.6, and 2.14.x before 2.14.2 uses unsafe Perl scripts to support subcommands such as cvsserver, which allows attackers to execute arbitrary OS commands via shell metacharacters in a module name. The vulnerable code is reachable via git-shell even without CVS support.

CVSS 8.8 · Высокий · EPSS 36,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • git Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.14.2-1

    Обновитесь до 1:2.14.2-1

  • git Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.14.2-1

    Обновитесь до 1:2.14.2-1

  • git Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.14.2-1

    Обновитесь до 1:2.14.2-1

  • git Ubuntu:14.04:LTS

    Версии
    • 1:1.8.3.2-1
    • 1:1.8.4.2-1
    • 1:1.8.4.3-1
    • 1:1.8.4.4-1
    • 1:1.8.5-1
    • 1:1.8.5.1-1
    • 1:1.8.5.2-1
    • 1:1.8.5.2-2
    • 1:1.8.5.3-1
    • 1:1.9~rc1-1
    • 1:1.9.0-1
    • 1:1.9.1-1
    • 1:1.9.1-1ubuntu0.1
    • 1:1.9.1-1ubuntu0.2
    • 1:1.9.1-1ubuntu0.3
    • 1:1.9.1-1ubuntu0.4
    • 1:1.9.1-1ubuntu0.5
    • 1:1.9.1-1ubuntu0.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.9.1-1ubuntu0.7

    Обновитесь до 1:1.9.1-1ubuntu0.7

  • git Ubuntu:16.04:LTS

    Версии
    • 1:2.5.0-1
    • 1:2.6.2-1
    • 1:2.6.3-1
    • 1:2.6.4-1
    • 1:2.7.0~rc3-1
    • 1:2.7.0-1
    • 1:2.7.3-0ubuntu1
    • 1:2.7.4-0ubuntu1
    • 1:2.7.4-0ubuntu1.1
    • 1:2.7.4-0ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.7.4-0ubuntu1.3

    Обновитесь до 1:2.7.4-0ubuntu1.3

Первоисточники

Проверьте свой сервер →