PT-2020-7273 · Unknown · Git-Extras

Helmut Grohne · Publicado 2020-01-28 · Atualizado 2020-02-07 · CVE-2012-6114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

git-extras versão 1.7.0

Descrição:

A vulnerabilidade permite que usuários locais sobrescrevam arquivos arbitrários por meio de um ataque de link simbólico em (1) /tmp/changelog ou (2) /tmp/.git-effort. Isso está relacionado ao utilitário git-changelog do git-extras.

Recomendações:

Para o git-extras versão 1.7.0, considere restringir o acesso ao utilitário git-changelog até que um patch esteja disponível e evite usar os arquivos /tmp/changelog e /tmp/.git-effort de forma que possam ser explorados por um ataque de link simbólico. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2012-6114

Produtos afetados

Git-Extras

Referências · 11

• https://t.me/cvenotify/509 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2012-6114 · Aviso do Fabricante
• https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=698490 · Nota
• https://ubuntu.com/security/CVE-2012-6114 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2013/01/23/5 · Nota
• http://openwall.com/lists/oss-security/2013/01/22/8 · Nota
• https://security-tracker.debian.org/tracker/CVE-2012-6114 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2012-6114 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2012-6114 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2012-6114 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2012-6114 · Aviso do Fabricante