Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2019-1353

Опубликовано: 24 янв. 2020
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 7.5
CVSS3: 9.8

Описание

An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. When running Git in the Windows Subsystem for Linux (also known as "WSL") while accessing a working directory on a regular Windows drive, none of the NTFS protections were active.

РелизСтатусПримечание
bionic

released

1:2.17.1-1ubuntu0.5
devel

released

1:2.25.0-1ubuntu1
disco

released

1:2.20.1-2ubuntu1.19.04.1
eoan

released

1:2.20.1-2ubuntu1.19.10.1
esm-infra-legacy/trusty

DNE

esm-infra-legacy/xenial

released

1:2.7.4-0ubuntu1.7
esm-infra/bionic

released

1:2.17.1-1ubuntu0.5
esm-infra/xenial

released

1:2.7.4-0ubuntu1.7
precise/esm

DNE

trusty

ignored

end of standard support

Показывать по

EPSS

Процентиль: 82%
0.02244
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 7.5
redhat
больше 6 лет назад

An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. When running Git in the Windows Subsystem for Linux (also known as "WSL") while accessing a working directory on a regular Windows drive, none of the NTFS protections were active.

CVSS3: 9.8
nvd
больше 6 лет назад

An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. When running Git in the Windows Subsystem for Linux (also known as "WSL") while accessing a working directory on a regular Windows drive, none of the NTFS protections were active.

CVSS3: 9.8
debian
больше 6 лет назад

An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v ...

CVSS3: 9.8
fstec
больше 6 лет назад

Уязвимость компонента безопасности подсистемы запуска WSL распределенной системы управления версиями Git, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных

suse-cvrf
больше 6 лет назад

Security update for git

EPSS

Процентиль: 82%
0.02244
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3