2018-1803: git-annex: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebige Befehle

Historie:

Version 1 (2018-09-06 14:51): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in git-annex ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebiger Befehle und einem entfernten, einfach authentisierten Angreifer das Ausspähen von Informationen.

Debian stellt für Debian Jessie (LTS) ein Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2017-12976

Schwachstelle in git-annex ermöglicht Ausführung beliebiger Befehle

CVE-2018-10857

Schwachstelle in git-annex ermöglicht Ausspähen von Informationen

CVE-2018-10859