Remote Code Execution (RCE)

🗓️ 12 May 2023 17:58:59Reported by Veracode Vulnerability DatabaseType

veracode🔗 sca.analysiscenter.veracode.com👁 28 Views

Git vulnerability in config.c::git_config_copy_or_rename_section_in_file() function allows Remote Code Execution by injecting malicious confi

Reporter	Title	Published	Views	Family All 199
GithubExploit	Exploit for Injection in Git-Scm Git	26 Apr 202314:00	–	githubexploit
GithubExploit	Exploit for Injection in Git-Scm Git	6 May 202313:25	–	githubexploit
IBM Security Bulletins	Security Bulletin: IBM QRadar SIEM includes components with known vulnerabilities	24 Oct 202319:01	–	ibm
ALT Linux	Security fix for the ALT Linux 10 package git version 2.33.8-alt1	2 May 202300:00	–	altlinux
Tenable Nessus	Amazon Linux 2023 : git, git-all, git-core (ALAS2023-2023-180)	24 May 202300:00	–	nessus
Tenable Nessus	Amazon Linux 2 : git (ALAS-2023-2072)	8 Jun 202300:00	–	nessus
Tenable Nessus	Alibaba Cloud Linux 3 : 0047: git (ALINUX3-SA-2023:0047)	14 May 202500:00	–	nessus
Tenable Nessus	AlmaLinux 9 : git (ALSA-2023:3245)	23 May 202300:00	–	nessus
Tenable Nessus	AlmaLinux 8 : git (ALSA-2023:3246)	23 May 202300:00	–	nessus
Tenable Nessus	CentOS 8 : git (CESA-2023:3246)	8 Feb 202400:00	–	nessus

Vulners

Node

git gitMatch2.32.4-r0os

AND

git gitMatch2.32.1-r0os

AND

git gitMatch2.31.1-r1os

AND

git gitMatch2.32.2-r0os

AND

git gitMatch2.32.6-r0os

AND

git gitMatch2.32.3-r0os

AND

git gitMatch2.32.0-r0os

AND

git gitMatch2.32.5-r0os

AND

alpinelinux alpine_linuxMatch3.14

git gitMatch2.40.0-r1os

AND

alpinelinux alpine_linuxMatch3.18

git gitMatch2.40.0-r1os

AND

git gitMatch2.39.1-r3os

AND

git gitMatch2.25.1-r0os

AND

git gitMatch2.33.0-r0os

AND

git gitMatch2.38.1-r0os

AND

git gitMatch2.34.1-r0os

AND

git gitMatch2.30.1-r0os

AND

git gitMatch2.32.0-r1os

AND

git gitMatch2.32.0-r0os

AND

git gitMatch2.37.1-r0os

AND

git gitMatch2.27.0-r0os

AND

git gitMatch2.37.0-r0os

AND

git gitMatch2.34.1-r1os

AND

git gitMatch2.37.3-r0os

AND

git gitMatch2.39.1-r4os

AND

git gitMatch2.31.0-r0os

AND

git gitMatch2.39.0-r0os

AND

git gitMatch2.40.0-r0os

AND

git gitMatch2.38.0-r1os

AND

git gitMatch2.36.1-r0os

AND

git gitMatch2.35.0-r0os

AND

git gitMatch2.25.2-r0os

AND

git gitMatch2.35.1-r0os

AND

git gitMatch2.33.0-r2os

AND

git gitMatch2.30.2-r0os

AND

git gitMatch2.26.2-r0os

AND

git gitMatch2.35.1-r1os

AND

git gitMatch2.26.0-r0os

AND

git gitMatch2.37.3-r1os

AND

git gitMatch2.37.1-r1os

AND

git gitMatch2.39.2-r0os

AND

git gitMatch2.39.1-r1os

AND

git gitMatch2.33.1-r0os

AND

git gitMatch2.31.1-r1os

AND

git gitMatch2.32.0-r2os

AND

git gitMatch2.26.1-r0os

AND

git gitMatch2.36.0-r0os

AND

alpinelinux alpine_linuxMatchedge

git gitMatch2.34.7-r0os

AND

git gitMatch2.34.5-r0os

AND

git gitMatch2.34.6-r0os

AND

git gitMatch2.34.0-r0os

AND

git gitMatch2.34.4-r0os

AND

git gitMatch2.34.2-r0os

AND

git gitMatch2.33.1-r0os

AND

git gitMatch2.34.1-r0os

AND

alpinelinux alpine_linuxMatch3.15

git gitMatch2.38.1-r0os

AND

git gitMatch2.38.4-r1os

AND

git gitMatch2.38.4-r0os

AND

git gitMatch2.38.2-r0os

AND

git gitMatch2.38.3-r1os

AND

alpinelinux alpine_linuxMatch3.17

git gitMatch2.36.5-r0os

AND

git gitMatch2.36.1-r0os

AND

git gitMatch2.36.2-r0os

AND

git gitMatch2.36.0-r0os

AND

git gitMatch2.36.4-r0os

AND

git gitMatch2.36.3-r0os

AND

alpinelinux alpine_linuxMatch3.16

git gitMatch1:2.29.2-1debian

AND

git gitMatch1:2.30.1-1debian

AND

debian debian_linuxMatch999

git gitMatch1:2.20.1-2+deb10u3debian

AND

debian debian_linuxMatch10

git gitMatch1:2.29.2-1debian

AND

debian debian_linuxMatch11

rh-git227-git rh-git227-gitMatch2.27.0_3.el7

git gitMatch1.8.3.1_21.el7_7

git gitMatch2.39.1_1.el8

git gitMatch2.31.1_2.el8

git gitMatch1.7.1_9.el6_9

git gitMatch1.7.1_2.el6

git gitMatch1.7.1_4.el6_7.1

git gitMatch1.8.3.1_22.el7_8

git gitMatch1.8.3.1_13.el7

git gitMatch1.8.3.1_20.el7

git gitMatch2.18.2_1.el8_1

git gitMatch1.8.3.1_14.el7_5

git gitMatch2.18.4_2.el8_2

git gitMatch1.7.1_8.el6

git gitMatch2.18.2_2.el8_1

git gitMatch2.18.1_3.el8

git gitMatch1.7.1_2.el6_0.1

git gitMatch2.39.0_1.el8

git gitMatch2.18.1_4.el8

git gitMatch1.7.1_3.el6_4.1

git gitMatch2.27.0_1.el8

git gitMatch1.8.3.1_23.el7_8

git gitMatch1.7.1_10.el6_10

git gitMatch1.8.3.1_24.el7_9

git gitMatch1.8.3.1_19.el7

Source	Link
secdb	www.secdb.alpinelinux.org/v3.14/main.yaml
secdb	www.secdb.alpinelinux.org/v3.15/main.yaml
secdb	www.secdb.alpinelinux.org/v3.16/main.yaml
secdb	www.secdb.alpinelinux.org/edge/main.yaml
secdb	www.secdb.alpinelinux.org/v3.18/main.yaml
secdb	www.secdb.alpinelinux.org/v3.17/main.yaml
github	www.github.com/git/git/blob/9ce9dea4e1c2419cca126d29fa7730baa078a11b/Documentation/RelNotes/2.30.9.txt
github	www.github.com/git/git/commit/528290f8c61222433a8cf02fb7cfffa8438432b4
github	www.github.com/git/git/security/advisories/GHSA-v48j-4xgg-4844
lists	www.lists.debian.org/debian-lts-announce/2024/06/msg00018.html

26 Jun 2024 12:19Current

7.7High risk

Vulners AI Score7.7

CVSS 3.17 - 7.8

EPSS0.00618