Remote Code Execution(RCE)

🗓️ 20 Jan 2023 20:06:05Reported by Veracode Vulnerability DatabaseType

veracode🔗 sca.analysiscenter.veracode.com👁 43 Views

Git vulnerability to Remote Code Execution via gitattributes file parsin

Reporter	Title	Published	Views	Family All 206
IBM Security Bulletins	Security Bulletin: Multiple Vulnerabilities in CloudPak for Watson AIOPs	30 Mar 202315:19	–	ibm
IBM Security Bulletins	Security Bulletin: IBM QRadar SIEM includes components with known vulnerabilities	6 Jul 202318:48	–	ibm
IBM Security Bulletins	Security Bulletin: IBM Cloud Pak for Security includes components with multiple known vulnerabilities	7 Jun 202316:53	–	ibm
IBM Security Bulletins	Security Bulletin: IBM Watson Speech Services Cartridge for IBM Cloud Pak for Data is vulnerable to arbitrary code execution in Git [CVE-2022-23521]	6 Apr 202319:24	–	ibm
IBM Security Bulletins	Security Bulletin: IBM Cloud Pak for Network Automation 2.4.5 addresses multiple security vulnerabilities	17 Apr 202313:48	–	ibm
FreeBSD	git -- gitattributes parsing integer overflow	17 Jan 202300:00	–	freebsd
Tenable Nessus	Amazon Linux 2023 : git, git-all, git-core (ALAS2023-2023-065)	21 Mar 202300:00	–	nessus
Tenable Nessus	Amazon Linux 2 : git, git-all, git-core (ALAS-2023-1923)	6 Feb 202300:00	–	nessus
Tenable Nessus	Amazon Linux AMI : emacs-git, emacs-git-el, git (ALAS-2023-1679)	6 Feb 202300:00	–	nessus
Tenable Nessus	Alibaba Cloud Linux 3 : 0020: git (ALINUX3-SA-2023:0020)	14 May 202500:00	–	nessus

Vulners

Node

AND

google bionicMatch1:2.17.1-1ubuntu0.7debian

google bionicMatch1:2.17.0-1ubuntu1debian

google bionicMatch1:2.17.1-1ubuntu0.9debian

debian debian_linux

AND

focal focalMatch1:2.25.1-1ubuntu3debian

debian debian_linux

AND

git gitMatch2.32.4-r0os

git gitMatch2.32.1-r0os

git gitMatch2.31.1-r1os

git gitMatch2.32.2-r0os

git gitMatch2.32.3-r0os

git gitMatch2.32.0-r0os

alpinelinux alpine_linuxMatch3.14

AND

git gitMatch2.34.2-r0os

git gitMatch2.33.1-r0os

git gitMatch2.34.5-r0os

git gitMatch2.34.1-r0os

git gitMatch2.34.0-r0os

git gitMatch2.34.4-r0os

alpinelinux alpine_linuxMatch3.15

AND

git gitMatch2.36.1-r0os

git gitMatch2.36.0-r0os

git gitMatch2.36.3-r0os

git gitMatch2.36.2-r0os

alpinelinux alpine_linuxMatch3.16

AND

git gitMatch2.38.2-r0os

git gitMatch2.38.1-r0os

alpinelinux alpine_linuxMatch3.17

AND

git gitMatch2.27.0-r0os

git gitMatch2.30.1-r0os

git gitMatch2.36.1-r0os

git gitMatch2.32.0-r2os

git gitMatch2.33.0-r2os

git gitMatch2.32.0-r1os

git gitMatch2.31.0-r0os

git gitMatch2.25.2-r0os

git gitMatch2.33.0-r0os

git gitMatch2.37.0-r0os

git gitMatch2.34.1-r0os

git gitMatch2.26.0-r0os

git gitMatch2.34.1-r1os

git gitMatch2.32.0-r0os

git gitMatch2.35.1-r0os

git gitMatch2.35.1-r1os

git gitMatch2.37.3-r1os

git gitMatch2.30.2-r0os

git gitMatch2.39.0-r0os

git gitMatch2.37.1-r0os

git gitMatch2.25.1-r0os

git gitMatch2.35.0-r0os

git gitMatch2.26.2-r0os

git gitMatch2.36.0-r0os

git gitMatch2.38.0-r1os

git gitMatch2.33.1-r0os

git gitMatch2.37.1-r1os

git gitMatch2.37.3-r0os

git gitMatch2.26.1-r0os

git gitMatch2.31.1-r1os

git gitMatch2.38.1-r0os

alpinelinux alpine_linuxMatchedge

AND

git gitMatch1:2.30.1-1debian

git gitMatch1:2.29.2-1debian

debian debian_linuxMatch999

AND

git gitMatch1:2.29.2-1debian

debian debian_linuxMatch11

AND

git gitMatch1:2.20.1-2+deb10u3debian

debian debian_linuxMatch10

rh-git227-git rh-git227-gitMatch2.27.0_3.el7

git gitMatch1.8.3.1_23.el7_8

git gitMatch2.18.1_4.el8

git gitMatch1.8.3.1_19.el7

git gitMatch1.7.1_2.el6

git gitMatch1.8.3.1_14.el7_5

git gitMatch2.27.0_1.el8

git gitMatch2.18.2_2.el8_1

git gitMatch2.18.2_1.el8_1

git gitMatch1.7.1_9.el6_9

git gitMatch1.7.1_2.el6_0.1

git gitMatch1.7.1_8.el6

git gitMatch1.8.3.1_20.el7

git gitMatch1.8.3.1_22.el7_8

git gitMatch1.8.3.1_21.el7_7

git gitMatch2.31.1_2.el8

git gitMatch1.7.1_10.el6_10

git gitMatch2.18.1_3.el8

git gitMatch1.7.1_3.el6_4.1

git gitMatch1.7.1_4.el6_7.1

git gitMatch2.18.4_2.el8_2

git gitMatch1.8.3.1_13.el7

Source	Link
git	www.git//git.launchpad.net/ubuntu-cve-tracker/tree/active/CVE-2022-23521
github	www.github.com/git/git/commit/508386c6c5857b4faa2c3e491f422c98cc69ae76
github	www.github.com/git/git/security/advisories/GHSA-c738-c5qq-xg89
security	www.security.gentoo.org/glsa/202312-15

27 Dec 2023 11:25Current

9.2High risk

Vulners AI Score9.2

CVSS 3.19.8

EPSS0.56334

SSVC