TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

Git (まとめ)

【要点】

◎分散型バージョン管理システム

【Git】

◆CVE-2020-5260 (まとめ)
https://vul.hatenadiary.com/entry/CVE-2020-5260


【概要】

*
公開日
登録日
CVE番号
NVD
ベンダー
CVSS v3
CWE
脆弱性
備考
2020/04/14 2020/01/02 CVE-2020-5260 NVD ベンダー
7.5(NVD)
9.3(GitHub)
CWE-522
CWE-20
認証情報の不十分な保護
不適切な入力確認


【ニュース】

■2014年

◆分散型バージョン管理システム「Git」に脆弱性、任意のコマンドが実行される恐れ (窓の杜, 2014/12/19 18:52)
「Git for Windows」「GitHub for Windows」がアップデート、更新を強く推奨
http://www.forest.impress.co.jp/docs/news/20141219_681222.html
https://vul.hatenadiary.com/entry/2014/12/19/000000_1


■2020年

◆Gitに深刻な脆弱性、認証情報など取得されるおそれ (Security NEXT, 2020/04/17)
http://www.security-next.com/114201
https://vul.hatenadiary.com/entry/2020/04/17/000000


【検索】

google: Git
google:news: Git
google: site:virustotal.com Git
google: site:github.com Git


■Bing

https://www.bing.com/search?q=
https://www.bing.com/news/search?q=


■Twitter

https://twitter.com/search?q=%23Git
https://twitter.com/hashtag/Git


■ExploitDB

https://www.exploit-db.com/search?q=Git


【関連まとめ記事】

全体まとめ

◆アプリケーション (まとめ)
https://vul.hatenadiary.com/entry/Application


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022