Security fix for CVE-2015-0850 CVE-2015-0850: Prevent arbitrary command execution via clone URL parameter of the method to create secondary Git repositories. Found by Ansgar Burchardt <ansgar at debian.org>.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Ansgar Burchardt discovered that the Git plugin for FusionForge, a web-based project-management and collaboration software, does not sufficiently validate user provided input as parameter to the method to create secondary Git repositories. A remote attacker can use this flaw to execute arbitrary code as root via a specially crafted URL.

CVE-2015-0850 および CVE-2015-0850 に対するセキュリティの修正：セカンダリ Git リポジトリを作成するためのメソッドのクローン URL パラメーターからの任意のコマンド実行を防ぎます。Ansgar Burchart 氏 <ansgar @ debian.org> により発見されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

针对 CVE-2015-0850 CVE-2015-0850 的安全补丁：防止通过克隆方法的 URL 参数执行任意命令以创建次要 Git 存储库。由 Ansgar Burchardt <ansgar at debian.org> 发现。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-0850 的安全性修正 CVE-2015-0850：防止透過複製方法的 URL 參數來建立次要 Git 存放庫，藉此執行任意命令。發現者為 Ansgar Burchardt <ansgar@debian.org>。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ansgar Burchardt 氏は、Web ベースのプロジェクト管理およびコラボレーションソフトウェアである FusionForge の Git プラグインが、ユーザー指定の入力を 2 次 Git リポジトリを作成するためのメソッドに対するパラメーターとして十分に検証しないことを発見しました。リモートの攻撃者が、この欠陥を利用して、特別に細工された URL を介して、任意のコードを root として実行する可能性があります。

Ansgar Burchardt 发现 FusionForge（基于 Web 的项目管理和协作软件）的 Git 插件未充分验证用户输入的用作创建次要 Git 存储库的方法的参数。远程攻击者可利用此缺陷，通过特别构建的 URL 来以根用户身份执行任意代码。

Ansgar Burchardt 發現，FusionForge (web 型專案管理和協作軟體) 的 Git 外掛程式未充分驗證使用者提供的輸入，該輸入是作為建立次要 Git 存放庫的方法參數。遠端攻擊者可利用此瑕疵，透過特製的 URL 以 root 身分執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84101	Fedora 22 : fusionforge-5.3.2-4.fc22 (2015-9324)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	critical
84099	Fedora 21 : fusionforge-5.3.2-4.fc21 (2015-9128)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	critical
83908	Debian DSA-3275-1 : fusionforge - security update	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	critical
84099	Fedora 21：fusionforge-5.3.2-4.fc21（2015-9128）	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	critical
84101	Fedora 22：fusionforge-5.3.2-4.fc22（2015-9324）	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	critical
84099	Fedora 21：fusionforge-5.3.2-4.fc21 (2015-9128)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	critical
84101	Fedora 22：fusionforge-5.3.2-4.fc22 (2015-9324)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	critical
84101	Fedora 22：fusionforge-5.3.2-4.fc22 (2015-9324)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	critical
83908	Debian DSA-3275-1：fusionforge - セキュリティ更新	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	critical
84099	Fedora 21：fusionforge-5.3.2-4.fc21 (2015-9128)	Nessus	Fedora Local Security Checks	2015/6/11	2021/1/11	critical
83908	Debian DSA-3275-1：fusionforge - 安全更新	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	critical
83908	Debian DSA-3275-1：fusionforge - 安全性更新	Nessus	Debian Local Security Checks	2015/6/1	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical