7.2высокая
BDU:2023-06648 (CVE-2023-23618)
Уязвимость распределенной системы контроля версий Git для Windows, связанная с использованием ненадёжного пути поиска при проверки орфографии клонированных репозиториев, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-10-13
Описание
Уязвимость распределенной системы контроля версий Git для Windows связана с использованием ненадёжного пути поиска при проверки орфографии клонированных репозиториев. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
Microsoft Visual Studio 2022 (17.0)Microsoft Visual Studio 2022 (17.2)Microsoft Visual Studio 2022 (17.4)Microsoft Visual Studio 2022 (17.5)Git (до 2.39.2)Microsoft Visual Studio 2017 (от 15.0 до 15.8 включительно)Microsoft Visual Studio 2019 (от 16.0 до 16.10 включительно)
Способ устранения
Обновление программного обеспечения Git до версии 2.39.2 или выше
Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23618
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи