p PatchFirst

CVE-2017-8386

CVE-2017-8386

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

git-shell in git before 2.4.12, 2.5.x before 2.5.6, 2.6.x before 2.6.7, 2.7.x before 2.7.5, 2.8.x before 2.8.5, 2.9.x before 2.9.4, 2.10.x before 2.10.3, 2.11.x before 2.11.2, and 2.12.x before 2.12.3 might allow remote authenticated users to gain privileges via a repository name that starts with a - (dash) character.

CVSS 8.8 · Высокий · EPSS 12,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • git Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.11.0-3

    Обновитесь до 1:2.11.0-3

  • git Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.11.0-3

    Обновитесь до 1:2.11.0-3

  • git Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.11.0-3

    Обновитесь до 1:2.11.0-3

  • git Ubuntu:14.04:LTS

    Версии
    • 1:1.8.3.2-1
    • 1:1.8.4.2-1
    • 1:1.8.4.3-1
    • 1:1.8.4.4-1
    • 1:1.8.5-1
    • 1:1.8.5.1-1
    • 1:1.8.5.2-1
    • 1:1.8.5.2-2
    • 1:1.8.5.3-1
    • 1:1.9~rc1-1
    • 1:1.9.0-1
    • 1:1.9.1-1
    • 1:1.9.1-1ubuntu0.1
    • 1:1.9.1-1ubuntu0.2
    • 1:1.9.1-1ubuntu0.3
    • 1:1.9.1-1ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.9.1-1ubuntu0.5

    Обновитесь до 1:1.9.1-1ubuntu0.5

  • git Ubuntu:16.04:LTS

    Версии
    • 1:2.5.0-1
    • 1:2.6.2-1
    • 1:2.6.3-1
    • 1:2.6.4-1
    • 1:2.7.0~rc3-1
    • 1:2.7.0-1
    • 1:2.7.3-0ubuntu1
    • 1:2.7.4-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.7.4-0ubuntu1.1

    Обновитесь до 1:2.7.4-0ubuntu1.1

Первоисточники

Проверьте свой сервер →