In Git before 2.13.7, 2.14.x before 2.14.4, 2.15.x before 2.15.2, 2.16.x before 2.16.4, and 2.17.x before 2.17.1, remote code execution can

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• canonical ubuntu linux14.04
• canonical ubuntu linux16.04
• canonical ubuntu linux17.10
• canonical ubuntu linux18.04
• debian debian linux8.0
• debian debian linux9.0
• git-scm git2.14.0 и новее · до 2.14.3 включительно
• git-scm gitдо 2.13.6 включительно
• git-scm git2.16.0 и новее · до 2.16.3 включительно
• git-scm git2.15.0 и новее · до 2.15.1 включительно
• git-scm git2.17.0
• gitforwindows gitдо 2.17.1 включительно
• redhat enterprise linux7.0
• redhat enterprise linux desktop7.0
• redhat enterprise linux server7.0
• redhat enterprise linux server eus7.5
• redhat enterprise linux workstation7.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-9079A use-after-free vulnerability in SVG Animation has been discovered.KEV
  86Срочно
• CVE-2024-44308The issue was addressed with improved checks.KEV
  68На этой неделе
• CVE-2021-25216A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack
  64На этой неделе
• CVE-2024-44309A cookie management issue was addressed with improved state management.KEV
  62На этой неделе
• CVE-2016-2098Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Rub
  53В плане
• CVE-2015-1592Movable Type Pro, Open Source, and Advanced before 5.2.12 and Pro and Advanced 6.0.x before 6.0.7 does not properly use the Perl Storable::t
  53В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.