ROS-20240529-03

Опубликовано: 29 мая 2024

Источник: redos

Описание

Уязвимость git

Наименование уязвимого пакета

git

Пакет обновления

git-0:2.44.1-1.el7.x86_64

Версия уязвимого пакета младше

2.44.1-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета Git или Установить обновление для пакета(ов) git

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

29.05.2024

CVE-2024-32002

Идентификатор БДУ ФСТЭК России:

BDU:2024-03872

Описание уязвимости:

Уязвимость распределенной системы контроля версий Git связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

9 Critical

CVSS3

7.6 High

CVSS2