LINUX.ORG.RU

Уязвимость


39

0

Всего сообщений: 148

Выпуск CGit 1.2.1, включающий исправление критической уязвимости

Группа Open Source

CGit — быстрый веб-интерфейс для работы с git репозиториями, написанный на C. Используется такими проектами, как Linux, Tizen, Yocto, Musl, а также многими другими.

В CGit версий начиная с 0.8 и до (включительно) 1.2 была обнаружена уязвимость, позволяющая прочитать файлы на удаленном сервере:

$ curl http://127.0.0.1/cgit/cgit.cgi/git/objects/?path=../../../../../../../etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
[...]

Уязвимость была внесена с момента изначальной реализации клонирования git репозитория посредством http, и таким образом существовала и была доступна для эксплуатации на протяжении 10 лет. Тем не менее, нет информации о случаях эксплуатации уязвимости до её публичного раскрытия.

Уязвимость исправлена в текущей версии CGit 1.2.1, присвоен идентификатор CVE-2018-14912. Пользователям рекомендуется незамедлительно обновиться до последней версии.

>>> Описание уязвимости

>>> Подробности

 , ,

jollheef ()

Еще новости

Июнь 2018

Май 2018

Февраль 2018

Январь 2018

Октябрь 2017

2017

2017

2016

Опросы

Форум

Июнь 2018

Май 2018

Апрель 2018

Март 2018

  • General bug bounty (29 комментариев)

Февраль 2018

Ноябрь 2017

Август 2017

2017

2016

2015