Gitサーバ「Gogs」に複数の深刻な脆弱性 - アップデートで修正
GoベースのGitサーバ「Gogs」に複数の深刻な脆弱性が判明した。アップデートで修正されている。
あわせて6件の脆弱性が明らかとなったもの。「CVE-2024-39930」は、組み込みの「SSHサーバ」に明らかとなった引数インジェクションの脆弱性で、リモートよりコードの実行が可能となる。Windows以外の環境が脆弱性の影響を受けるとしている。
さらに内部ファイルの削除が可能となる「CVE-2024-39931」や、変更のプレビュー中に引数を挿入できる「CVE-2024-39932」などが判明した。
これら3件の脆弱性については、CVE番号を採番したMITERにおいて共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.9」と評価されており、重要度が4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
またパストラバーサルの脆弱性「CVE-2024-55947」「CVE-2024-54148」も明らかとなっている。CVE番号を採番したGitHubではCVSS基本値をともに「8.7」としているが、リポジトリ上の重要度は「クリティカル(Critical)」とレーティングされている。
(Security NEXT - 2024/12/26 )
ツイート
関連リンク
PR
関連記事
NEC製「Atermシリーズ」に複数の脆弱性 - アップデートを
道の駅がサポート詐欺被害 - 異変気づき電源切るも遠隔操作の痕跡
運動機能測定結果と血液検査結果をメール誤送信 - 太子町
上海のグループ会社にサイバー攻撃、影響など調査 - ユアサ商事
海外グループ会社にサイバー攻撃、詳細は調査中 - ユアサ商事
患者情報含む書類を紛失、誤廃棄の可能性 - 日大付属板橋病院
DDoS攻撃に注意喚起、発生を前提に対策を - 政府
ふるさと納税特設サイトにSQLi脆弱性、寄付者情報が流出 - 玄海町
悪質ECサイトの通報、前年から約3割減 - JC3まとめ
「SECCON 13 電脳会議」が3月に開催 - 参加登録を受付開始