CVE-2015-8969: Git-fastclone passes user modifiable… – CVSS 9.8 · Watchpost

← 脆弱性一覧

Git-fastclone passes user modifiable strings directly to a shell command

緊急 9.8CVE-2015-8969 · GHSA-mf6w-45cf-qhmp · 03/11/2016 公開 · 17/06/2026 更新

要点

CVE-2015-8969 は git-fastclone, git-fastclone (squareup) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.8%（全脆弱性の 91.9% より高い）。
対処：1.0.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
git-fastclone RubyGems	`< 1.0.5`	`1.0.5`
git-fastclone squareup	`< 1.0.5`	`1.0.5`

概要

git-fastclone before 1.0.5 passes user modifiable strings directly to a shell command. An attacker can execute malicious commands by modifying the strings that are passed as arguments to cd and git clone commands in the library.

NVD の説明

git-fastclone before 1.0.5 passes user modifiable strings directly to a shell command. An attacker can execute malicious commands by modifying the strings that are passed as arguments to "cd " and "git clone " commands in the library.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-8969 · ADVISORY
square/git-fastclone#5 · WEB
hackerone.com/reports/105190 · WEB
rubysec/ruby-advisory-db · WEB
square/git-fastclone · PACKAGE
web.archive.org/web/20161108132238/http://www.securityfocus.com/bid/81433 · WEB
securityfocus.com/bid/81433 · Third Party Advisory

git-fastclone のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン