PT-2024-24601 · Unknown · Git Credential Manager

Jim-Minter · Publicado 2024-04-19 · Atualizado 2024-04-19 · CVE-2024-32478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Git Credential Manager (GCM) anteriores à 2.5.0

Descrição

O problema decorre do fato de o pacote Debian do Git Credential Manager (GCM) não definir a propriedade do usuário root nos arquivos instalados em versões anteriores à 2.5.0. Isso permite que um usuário em um sistema multiusuário substitua o binário e obtenha privilégios de outros usuários.

Recomendações

Para versões anteriores à 2.5.0, atualize para a versão 2.5.0 para resolver o problema. Como solução temporária, considere definir manualmente a propriedade do root nos arquivos instalados até que a atualização possa ser aplicada.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-32478

GHSA-3C3G-H9RX-F7VQ

Produtos afetados

Git Credential Manager

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32478.json · Exploit
• https://github.com/git-ecosystem/git-credential-manager/commit/d9ac33c5b1478383672b4425f5ecf875a62efba9 · Nota
• https://github.com/git-ecosystem/git-credential-manager/security/advisories/GHSA-3c3g-h9rx-f7vq · Nota
• https://t.me/cvenotify/77471 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-32478 · Nota de Segurança
• https://t.me/cvenotify/77451 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32478 · Aviso do Fabricante