BDU:2020-01458
Novell Inc., АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, ООО «Рус Astra Linux Special Edition для «Эльбрус», Fedora, Альт 8 СП, Astra Linux Special Edition, ОС ОН «Ст
2019-12-10
Уязвимость системы управления версиями GIT связана с некорректным обновлением субмодулей поскольку операция может выполнять команды, найденные в файле .gitmodules вредоносного репозитория. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Git: Обновление программного обеспечения до 1:2.25.1-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета git) до 1:2.20.1-2+deb10u1 или более поздней версии
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HCYSSCA5ZTEP46SB4XRPSQGFV2L3NKMZ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/N6UGTEOXWIYSM5KDZL74QD2GK6YQNQCP/
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00056.html
Для Astra Linux: Обновление программного обеспечения (пакета git) до 1:2.11.0-3+deb9u5 или более поздней версии
Для ОС ОН «Стрелец»: Обновление программного обеспечения git до версии 1:2.30.2-1.strelets1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства