BDU:2015-02635

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Множественные уязвимости пакета gitweb операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 5 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 5:

ppc:

git-core - 1.5.6.5-3+lenny3.2

s390x:

git-core - 1.5.6.5-3+lenny3.2

i686:

git-core - 1.5.6.5-3+lenny3.2

sparc:

git-core - 1.5.6.5-3+lenny3.2

x86-64:

git-core - 1.5.6.5-3+lenny3.2

armel:

git-core - 1.5.6.5-3+lenny3.2

alpha:

git-core - 1.5.6.5-3+lenny3.2

ia64:

git-core - 1.5.6.5-3+lenny3.2

mips:

git-core - 1.5.6.5-3+lenny3.2

noarch:

git-cvs - 1.5.6.5-3+lenny3.2

git-gui - 1.5.6.5-3+lenny3.2

git-arch - 1.5.6.5-3+lenny3.2

git-daemon-run - 1.5.6.5-3+lenny3.2

gitweb - 1.5.6.5-3+lenny3.2

git-svn - 1.5.6.5-3+lenny3.2

git-doc - 1.5.6.5-3+lenny3.2

git-email - 1.5.6.5-3+lenny3.2

gitk - 1.5.6.5-3+lenny3.2

mipsel:

git-core - 1.5.6.5-3+lenny3.2

arm:

git-core - 1.5.6.5-3+lenny3.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 83%

0.02141

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2010-2542

ubuntu

почти 15 лет назад

Stack-based buffer overflow in the is_git_directory function in setup.c in Git before 1.7.2.1 allows local users to gain privileges via a long gitdir: field in a .git file in a working copy.

CVE-2010-2542

redhat

почти 15 лет назад

Stack-based buffer overflow in the is_git_directory function in setup.c in Git before 1.7.2.1 allows local users to gain privileges via a long gitdir: field in a .git file in a working copy.

CVE-2010-2542

nvd

почти 15 лет назад

Stack-based buffer overflow in the is_git_directory function in setup.c in Git before 1.7.2.1 allows local users to gain privileges via a long gitdir: field in a .git file in a working copy.

CVE-2010-2542

msrc

больше 4 лет назад

Описание отсутствует

CVE-2010-2542

debian

почти 15 лет назад

Stack-based buffer overflow in the is_git_directory function in setup. ...

EPSS

Процентиль: 83%

0.02141

Низкий

7.5 High

CVSS2