Уязвимость функции git_connect_git компонента connect.c распределенной системы управления версиями Git связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным
Для Git:
использование рекомендаций производителя: https://github.com/git/git/commit/a02ea577174ab8ed18f847cf1693f213e0b9c473
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-40330
Для ОС Astra Linux:
обновить пакет git до 1:2.11.0-3+deb9u10+ci202408021513+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
| Балл | 7.8 — высокая опасность |