ROS-20250219-04

Опубликовано: 19 фев. 2025

Источник: redos

Описание

Множественные уязвимости git

Наименование уязвимого пакета

git

Пакет обновления

git-0:2.48.1-1.el7.x86_64

Версия уязвимого пакета младше

2.48.1-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета git или Установить обновление для пакета(ов) git

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

19.02.2025

CVE-2024-52006

Идентификатор БДУ ФСТЭК России:

BDU:2025-01177

Описание уязвимости:

Уязвимость распределенной системы управления версиями Git связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

5.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2024-50349

Идентификатор БДУ ФСТЭК России:

BDU:2025-01175

Описание уязвимости:

Уязвимость компонента ANSI Escape Sequence Handler распределенной системы управления версиями Git связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

7.3 High

CVSS3

7.5 High

CVSS2