PT-2022-16259 · Google+6 · Go+6

Publicado 2022-02-11 · Atualizado 2025-09-29 · CVE-2022-23773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Go anteriores à 1.16.14

Versões do Go 1.17.x anteriores à 1.17.7

Descrição

O problema diz respeito a um controle de acesso incorreto. Ele ocorre quando o cmd/go do Go interpreta erroneamente nomes de ramificações que parecem, falsamente, ser tags de versão. Essa interpretação incorreta pode levar a um controle de acesso incorreto se um usuário tiver permissão para criar ramificações, mas não tags.

Recomendações

Para versões do Go anteriores à 1.16.14, atualize para a versão 1.16.14 ou posterior.

Para versões do Go 1.17.x anteriores à 1.17.7, atualize para a versão 1.17.7 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-436

Identificadores relacionados

ALSA-2022:1819

ALSA-2022_1819

ALSA-2025_16880

ALT-PU-2022-1265

ALT-PU-2022-1283

ALT-PU-2022-1435

ALT-PU-2022-2873

AZL-8513

BIT-GOLANG-2022-23773

CESA-2022_1819

CVE-2022-23773

GO-2022-0318

MGASA-2022-0091

OESA-2022-1606

OPENSUSE-SU-2022:0723-1

OPENSUSE-SU-2022:0724-1

OPENSUSE-SU-2022_0723-1

OPENSUSE-SU-2022_0724-1

OPENSUSE-SU-2024:11843-1

OPENSUSE-SU-2024:11844-1

RHSA-2022:1819

RHSA-2022:4860

RHSA-2022:5004

RHSA-2022:5068

RHSA-2022:5729

RHSA-2022:6094

RHSA-2022_1819

RLSA-2022:1819

SUSE-SU-2022:0723-1

SUSE-SU-2022:0724-1

Produtos afetados

Alt Linux

Almalinux

Centos

Go

Red Hat

Rocky Linux

Suse

Referências · 64

• 🔥 https://github.com/Liuyushung/CVE-2022-23773-Reproduce · Exploit
• https://github.com/SleepTheGod/Windows-Atom-Table-Hijacking · Nota
• https://suse.com/security/cve/CVE-2022-23806 · Nota
• https://vulners.com/cve/CVE-2021-41772 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-23773 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2053429 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-23773 · Aviso do Fabricante
• https://errata.rockylinux.org/RLSA-2022:1819 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-8513 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2014704 · Nota
• https://linux.oracle.com/errata/ELSA-2022-1819.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23773 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2053532 · Nota
• https://vulners.com/cve/CVE-2021-38297 · Nota
• https://osv.dev/vulnerability/RLSA-2022:1819 · Aviso do Fabricante