BDU:2025-11252
GitHub Inc, ООО «Ред Софт», Red Hat Inc., Сообщество свободного программного обеспечения, Fedora Pro Multicluster Global Hub, Fedora, Fedora EPEL, Debian GNU/Linux, Builds for Red Hat OpenShift, РЕД ОС
2023-11-27
Уязвимость библиотеки go-git связана с неправильным ограничением пути к ограниченному каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, создавать, изменять файлы или выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для go-git: https://github.com/go-git/go-git/security/advisories/GHSA-449p-3h89-pw88
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-49569
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-49569
Для Fedora: https://bodhi.fedoraproject.org/updates/FEDORA-2024-7fecec055b
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/