Atlassian SourceTree 1.2 < 3.1.1のリモートで複数のコードが実行される脆弱性

critical Nessus プラグイン ID 124411

Language:

概要

リモートのWindowsホストにインストールされているAtlassian SourceTreeのバージョンは、リモートでコードが実行される複数の脆弱性の影響を受けます。

説明

リモートのWindowsホストにインストールされているAtlassian SourceTreeのバージョンは、3.1.1より前のバージョン1.2です。したがって、リモートでコードが実行される複数の脆弱性の影響を受けます。- オプションインジェクションの脆弱性がgitサブモジュールコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された.gitmodulesファイルを使用してプロジェクトの再帰的gitクローンを処理することによって、任意のコマンドを実行する可能性があります。（CVE-2018-17456）- 引数インジェクションの脆弱性がMercurialリポジトリコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、Mercurialリポジトリのファイル名を使用して、任意のコマンドを実行する可能性があります。（CVE-2018-20234、CVE-2018-20235）- コマンドインジェクションの脆弱性がURI処理コンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるURIを被害者に送信して任意のコマンドを実行する可能性があります。（CVE-2018-20236）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。