CVE-2017-12976

描述

git-annex before 6.20170818 allows remote attackers to execute arbitrary commands via an ssh URL with an initial dash character in the hostname, as demonstrated by an ssh://-eProxyCommand= URL, a related issue to CVE-2017-9800, CVE-2017-12836, CVE-2017-1000116, and CVE-2017-1000117.

如何修補 CVE-2017-12976

要修補 CVE-2017-12976,請將受影響套件升級到下列已修補版本。

Debian/git-annex—升級至 6.20170818-1 或更新版本
—升級至 3.20120629+deb7u1 或更新版本
—升級至 5.20141125+oops-1+deb8u2 或更新版本
—升級至 5.20141125+deb8u1 或更新版本
—升級至 6.20170818 或更新版本

CVE-2017-12976 正在被利用嗎?

低 — EPSS 為 2.7%,目前沒有觀察到大規模利用活動。

受影響套件(5)

from 0, < 6.20170818-1
from 0, < 3.20120629+deb7u1
from 0, < 5.20141125+oops-1+deb8u2
from 0, < 5.20141125+deb8u1
from 0, < 6.20170818

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	HIGH8.8	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

描述

如何修補 CVE-2017-12976

CVE-2017-12976 正在被利用嗎?

受影響套件(5)

CVSS 分數

參考連結(3)