2022-2322: Git: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-10-19 14:04)

Neues Advisory

Version 2 (2022-10-19 14:55)

Für Fedora 35 und 36 stehen Sicherheitsupdates in Form der Pakete 'git-2.38.1-1.fc35' und 'git-2.38.1-1.fc36' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Version 3 (2022-11-10 17:03)

Für SUSE Linux Enterprise Desktop, High Performance Computing, Module for Basesystem, Module for Development Tools, Server, Server for SAP Applications und openSUSE Leap jeweils in den Versionen 15 SP3 und 15 SP4, SUSE Manager Proxy, SUSE Manager Retail Branch Server und SUSE Manager Server jeweils in den Versionen 4.2 und 4.3 sowie SUSE Enterprise Storage 7.1 stehen Sicherheitsupdates für 'git' bereit, um die beiden Schwachstellen zu adressieren.

Version 4 (2022-11-18 10:00)

Canonical stellt für Ubuntu 16.04 ESM ein Sicherheitsupdate für 'git' zur Behebung der Schwachstelle CVE-2022-39260 zur Verfügung.

Version 5 (2022-11-21 17:39)

Canonical stellt korrespondierend zu USN-5686-1 für Ubuntu 22.10 ein Sicherheitsupdate für 'git' zur Behebung der Schwachstellen zur Verfügung.

Version 6 (2022-11-30 09:11)

Für SUSE Linux Enterprise Server 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12 SP5, SUSE Linux Enterprise Software Development Kit 12 SP5 und SUSE OpenStack Cloud 8 stehen Sicherheitsupdates für 'git' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Netzwerk
Cloud
Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Zur Behebung der Schwachstellen stehen Git v2.38.1 sowie v2.30.6, v2.31.5, v2.32.4, v2.33.5, v2.34.5, v2.35.5, v2.36.3 und v2.37.4 bereit.

Canonical stellt für Ubuntu 22.04 LTS, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS Backport-Sicherheitsupdates für 'git' zur Verfügung.

Schwachstellen:

CVE-2022-39253

Schwachstelle in Git ermöglicht Manipulation von Dateien

CVE-2022-39260

Schwachstelle in Git ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.