Skip to content
OpenAdvisories
Medium WID-SEC-2023-0371 2 CVEs

git und GitLab: Mehrere Schwachstellen

Published Feb 14, 2023 · Updated Jan 25, 2024 · Revision 14 · de-DE

Vendor: amazon Vendor: Debian Vendor: gentoo Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: GitHub Enterprise < 3.7.6 Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in git und GitLab ausnutzen, um Informationen offenzulegen und Dateien zu manipulieren.

Product

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.
GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.

Vulnerabilities 2

  • Medium 6.2
    CVE-2023-23946 Public exploit

    Git's `git apply` overwriting paths outside the working tree

    Git, a revision control system, is vulnerable to path traversal prior to versions 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7, and 2.30.8. By feeding a crafted input to `git apply`, a path outside the working tree can be overwritten…

    git git git git Debian Ubuntu Alpine Wolfi
  • Medium 5.5
    CVE-2023-22490 Public exploit

    Git vulnerable to local clone-based data exfiltration with non-local transports

    Git is a revision control system. Using a specially-crafted repository, Git prior to versions 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7, and 2.30.8 can be tricked into using its local clone optimization even when using a non-local…

    git git git git Debian Ubuntu Alpine Wolfi

Revision history

  1. #14

    Neue Updates von Red Hat aufgenommen

  2. #13

    Neue Updates von Gentoo aufgenommen

  3. #12

    Neue Updates von Oracle Linux aufgenommen

  4. #11

    Neue Updates von Oracle Linux aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Amazon aufgenommen

  7. #8

    Neue Updates von Amazon aufgenommen

  8. #7

    Neue Updates von Ubuntu aufgenommen

  9. #6

    Neue Updates von Debian aufgenommen

  10. #5

    Neue Updates von Debian aufgenommen

  11. #4

    Neue Updates aufgenommen

  12. #3

    Neue Updates aufgenommen

  13. #2

    Neue Updates von SUSE aufgenommen

  14. #1

    Initiale Fassung

References