Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.1.10.2019.0058
Kategorie:Mageia Linux Local Security Checks
Titel:Mageia: Security Advisory (MGASA-2019-0058)
Zusammenfassung:The remote host is missing an update for the 'gitolite' package(s) announced via the MGASA-2019-0058 advisory.
Beschreibung:Summary:
The remote host is missing an update for the 'gitolite' package(s) announced via the MGASA-2019-0058 advisory.

Vulnerability Insight:
In commands/rsync in Gitolite before 3.6.11, if .gitolite.rc enables
rsync, mishandles the rsync command line, which allows attackers to have
a 'bad' impact by triggering use of an option other than -v, -n, -q, or
-P (CVE-2018-20683).

Affected Software/OS:
'gitolite' package(s) on Mageia 6.

Solution:
Please install the updated package(s).

CVSS Score:
6.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2018-20683
https://bugs.debian.org/918849
https://github.com/sitaramc/gitolite/blob/master/CHANGELOG
https://github.com/sitaramc/gitolite/commit/5df2b817255ee919991da6c310239e08c8fcc1ae
https://groups.google.com/forum/#!topic/gitolite-announce/6xbjjmpLePQ
CopyrightCopyright (C) 2022 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.