BDU:2024-04480

Уязвимость библиотеки Python для взаимодействия с git-репозиториями gitpython, связанная с неправильной проверкой ввода, позволяющая нарушителю внедрить вредоносный удаленный URL-адрес в команду клонирования

Опубликовано: 2024-06-13

Описание

Уязвимость библиотеки Python для взаимодействия с git-репозиториями gitpython связана с внешними вызовами git без достаточной очистки входных аргументов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить вредоносный удаленный URL-адрес в команду клонирования

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.9)GitPython (до 3.1.30)

Способ устранения

Для gitpython:
Обновление программного обеспечения до актуальной версии

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения python-git до версии 2.1.11-1+deb10u2

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/gitpython-developers/GitPython/blob/bec61576ae75803bc4e60d8de7a629c194313d1c/git/repo/base.py%23L1249 https://redos.red-soft.ru/support/secure/https://security.gentoo.org/glsa/202311-01 https://security.snyk.io/vuln/SNYK-PYTHON-GITPYTHON-3113858 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена