2023-1908: GitPython: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-08-17 13:39): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 37 und 38 sowie Fedora EPEL 8 und 9 stehen Sicherheitsupdates in Form der Pakete 'GitPython-3.1.32-1.fc37', 'GitPython-3.1.32-1.fc38', 'GitPython-3.1.18-2.el8' (Backport) und 'GitPython-3.1.32-1.el9' jeweils im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-24439

Schwachstelle in GitPython ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-40267