尤物精品_gay小说高h_成人免费va视频_涩涩18网站

Git用戶憑證泄露漏洞,git存儲庫高危漏洞怎么用-ESG跨境

Git用戶憑證泄露漏洞,git存儲庫高危漏洞怎么用

來源網絡
來源網絡
2022-07-05
點贊icon 0
查看icon 688

Git用戶憑證泄露漏洞,git存儲庫高危漏洞怎么用Git用戶憑據泄露漏洞2020年4月15日,Git發布安全公告,公布了一個導致Git用戶憑證泄露的漏洞(CVE20205260)。Git使用憑證助手來幫助用戶存儲和檢索憑證。當URL包含編碼的換行符(%0a)時,意外值可能會被注入到憑據幫助程序的協議流中。當受影響的gi......

Git用戶憑證泄露漏洞,git存儲庫高危漏洞怎么用





Git用戶憑據泄露漏洞

2020年4月15日,Git發布安全公告,公布了一個導致Git用戶憑證泄露的漏洞(CVE20205260)。Git使用憑證助手來幫助用戶存儲和檢索憑證。

當URL包含編碼的換行符(%0a)時,意外值可能會被注入到憑據幫助程序的協議流中。當受影響的git版本在惡意URL上執行git clone命令時,將觸發此漏洞,攻擊者可以使用惡意URL欺騙Git客戶端發快遞主機憑據。

漏洞號

CVE20205260

漏洞名稱

Git用戶憑據泄露漏洞

影響范圍

影響版本

Git 2.17.x=2.17.3

Git 2.18.x=2.18.2

Git 2.19.x=2.19.3

Git 2.20.x=2.20.2

Git 2.21.x=2.21.1

Git 2.22.x=2.22.2

Git 2.23.x=2.23.1

Git 2.24.x=2.24.1

Git 2.25.x=2.25.2

Git 2.26.x=2.26.0

安全版本

Git 2.17

Git 2.18

Git 2.19

Git 2.20

Git 2

Git 2.22

Git 2.23

Git 2

Git 2.25

Git 2.26

官網解決方案

目前官方已經在最新版本中修復了該漏洞。請受影響的用戶及時升級到安全版本。

官方下載鏈接:https://github.com/git/git/releases

檢測和維修建議

華為云企業主機安全服務可以方便地檢測并修復該漏洞。

1.檢查并查看漏洞的詳細信息,如圖1所示。詳細操作步驟請參考查看漏洞詳情。

圖1手動檢測漏洞

2.漏洞修復和驗證。詳細操作步驟請參考漏洞修復與驗證。

其他保護建議

如果暫時無法升級,也可以采取以下措施進行保護:

方法1:使用以下命令禁用憑據幫助程序

git配置取消設置憑據。helper

git configglobalunset credential . helper

git configsystemunset credential . helper

方法二:提高警惕,避免惡意網址。

1.使用git clone時,檢查URL的主機名和用戶名中是否有編碼的換行符(%0a)或憑據協議注入的證據(例如:host=github.com)。

2.避免使用不可信倉庫的子模塊(不要使用clone clonerecursesub modules;;僅在檢查中找到的url后使用git子模塊更新。gitmodules)。

3.不要在不受信任的URL上執行git克隆。


文章推薦
Badoo攜手App Annie
從國外進口的二手貼片機,二手高速貼片機中文免費版
ASO積分墻,aso積分墻優化視頻
Google無法登陸,google服務無法連接網絡


特別聲明:以上文章內容僅代表作者本人觀點,不代表ESG跨境電商觀點或立場。如有關于作品內容、版權或其它問題請于作品發表后的30日內與ESG跨境電商聯系。

搜索 放大鏡
韓國平臺交流群
加入
韓國平臺交流群
掃碼進群
歐洲多平臺交流群
加入
歐洲多平臺交流群
掃碼進群
美國賣家交流群
加入
美國賣家交流群
掃碼進群
ESG跨境專屬福利分享群
加入
ESG跨境專屬福利分享群
掃碼進群
拉美電商交流群
加入
拉美電商交流群
掃碼進群
亞馬遜跨境增長交流群
加入
亞馬遜跨境增長交流群
掃碼進群
亞馬遜跨境增長交流群
加入
亞馬遜跨境增長交流群
掃碼進群
拉美電商交流群
加入
拉美電商交流群
掃碼進群
ESG獨家招商-PHH GROUP賣家交流群
加入
ESG獨家招商-PHH GROUP賣家交流群
掃碼進群
2025跨境電商營銷日歷
《2024年全球消費趨勢白皮書——美國篇》
《2024TikTok出海達人營銷白皮書》
《Coupang自注冊指南》
《eMAG知識百科》
《TikTok官方運營干貨合集》
《韓國節日營銷指南》
《開店大全-全球合集》
《TikTok綜合運營手冊》
《TikTok短視頻運營手冊》
通過ESG入駐平臺,您將解鎖
綠色通道,更高的入駐成功率
專業1v1客戶經理服務
運營實操指導
運營提效資源福利
平臺官方專屬優惠

立即登記,定期獲得更多資訊

訂閱
聯系顧問

平臺顧問

平臺顧問 平臺顧問

微信掃一掃
馬上聯系在線顧問

icon icon

小程序

微信小程序

ESG跨境小程序
手機入駐更便捷

icon icon

返回頂部