Skip to content
OpenAdvisories
High WID-SEC-2023-1072 5 CVEs

git: Mehrere Schwachstellen

Published Apr 25, 2023 · Updated Sep 18, 2024 · Revision 19 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in git ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und seine Privilegien zu erweitern.

Product

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Vulnerabilities 5

  • High 7.6
    CVE-2023-29011

    Git for Windows's config file of `connect.exe` is susceptible to malicious placing

    Git for Windows, the Windows port of Git, ships with an executable called `connect.exe`, which implements a SOCKS5 proxy that can be used to connect e.g. to SSH servers via proxies when certain ports are blocked for outgoing connections. The location of `conn…

    git-for-windows git
  • High 7.5
    CVE-2023-25652 EPSS 52%

    "git apply --reject" partially-controlled arbitrary file write

    Git is a revision control system. Prior to versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1, by feeding specially crafted input to `git apply --reject`, a path outside the working tree can be overwritten with…

    git git git git Debian Ubuntu Alpine Wolfi
  • High 7.3
    CVE-2023-29012

    Git CMD erroneously executes `doskey.exe` in the current directory, if it exists

    Git for Windows is the Windows port of Git. Prior to version 2.40.1, any user of Git CMD who starts the command in an untrusted directory is impacted by an Uncontrolles Search Path Element vulnerability. Maliciously-placed `doskey.exe` would be executed silen…

    git-for-windows git
  • High 7.0
    CVE-2023-29007 Public exploit

    Arbitrary configuration injection via `git submodule deinit`

    Git is a revision control system. Prior to versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3, and 2.40.1, a specially crafted `.gitmodules` file with submodule URLs that are longer than 1024 characters can used to exploit…

    git git git git Debian Ubuntu Alpine Wolfi
  • Low 3.3
    CVE-2023-25815

    Git looks for localized messages in the wrong place

    In Git for Windows, the Windows port of Git, no localized messages are shipped with the installer. As a consequence, Git is expected not to localize messages at all, and skips the gettext initialization. However, due to a change in MINGW-packages, the `gettex…

    git-for-windows git git git Debian Ubuntu Alpine

Revision history

  1. #19

    Neue Updates von Ubuntu aufgenommen

  2. #18

    Neue Updates von Debian aufgenommen

  3. #17

    Neue Updates von Debian aufgenommen

  4. #16

    Neue Updates von Debian aufgenommen

  5. #15

    Neue Updates von Gentoo aufgenommen

  6. #14

    Neue Updates von Fedora aufgenommen

  7. #13

    Neue Updates von Dell aufgenommen

  8. #12

    Neue Updates von CentOS aufgenommen

  9. #11

    Neue Updates von Red Hat und Amazon aufgenommen

  10. #10

    Neue Updates von Red Hat aufgenommen

  11. #9

    Neue Updates von Oracle Linux aufgenommen

  12. #8

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  13. #7

    Neue Updates von Red Hat aufgenommen

  14. #6

    Neue Updates von Ubuntu und Red Hat aufgenommen

  15. #5

    Neue Updates von SUSE aufgenommen

  16. #4

    Neue Updates von SUSE aufgenommen

  17. #3

    Neue Updates von SUSE und Ubuntu aufgenommen

  18. #2

    Neue Updates von SUSE aufgenommen

  19. #1

    Initiale Fassung

References