製品・ソフトウェアに関する情報

JVN脆弱性詳細

Git の gitweb/gitweb.perl における任意のコマンドを実行される脆弱性

Title	Git の gitweb/gitweb.perl における任意のコマンドを実行される脆弱性
Summary	Git の gitweb 内にある gitweb/gitweb.perl には、ローカルリポジトリのオーナー権限で任意のコマンドを実行される脆弱性が存在します。
Possible impacts	ローカルリポジトリのオーナーにより、diff.external の設定変更、および巧妙に細工された gitweb クエリを介して、任意のコマンドを実行される可能性が存在します。
Solution	ベンダ情報及び参考情報を参照して適切な対策を実施してください。
Publication Date	Jan. 21, 2009, midnight
Registration Date	April 21, 2011, 5:52 p.m.
Last Update	April 21, 2011, 5:52 p.m.

CVSS2.0 : 警告
Score	4.6
Vector	AV:L/AC:L/Au:N/C:P/I:P/A:P

Affected System

オラクル

Oracle Solaris 11 Express

Git project

Git 1.4.3 以降

Git 1.5.4.x から 1.5.4.7 未満

Git 1.5.5.x から 1.5.5.6 未満

Git 1.5.6.x から 1.5.6.6 未満

Git 1.6.x から 1.6.0.6 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-5916	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5916
National Vulnerability Database (NVD)
2	CVE-2008-5916	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-5916

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Git
1	GIT v1.6.0.6 Release Notes	http://git.kernel.org/?p=git/git.git;a=blob;f=Documentation/RelNotes/1.6.0.6.txt
2	Top Page	http://git-scm.com
SECURITY BLOG
3	multiple_vulnerabilities_in_git_version	http://blogs.sun.com/security/entry/multiple_vulnerabilities_in_git_version

その他

No	Name	URL
ISS X-Force Database
1	47528	http://xforce.iss.net/xforce/xfdb/47528
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
2	50918	http://osvdb.org/50918

Change Log

No	Changed Details	Date of change
0	[2011年04月21日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2008-5916

Summary	gitweb/gitweb.perl in gitweb in Git 1.6.x before 1.6.0.6, 1.5.6.x before 1.5.6.6, 1.5.5.x before 1.5.5.6, 1.5.4.x before 1.5.4.7, and other versions after 1.4.3 allows local repository owners to execute arbitrary commands by modifying the diff.external configuration variable and executing a crafted gitweb query.
Publication Date	Jan. 21, 2009, 11:30 a.m.
Registration Date	Jan. 29, 2021, 1:48 p.m.
Last Update	Aug. 8, 2017, 10:33 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:git:git:1.4.3.1:::::::*
cpe:2.3:a:git:git:1.4.3.2:::::::*
cpe:2.3:a:git:git:1.4.3.3:::::::*
cpe:2.3:a:git:git:1.4.3.4:::::::*
cpe:2.3:a:git:git:1.4.3.5:::::::*
cpe:2.3:a:git:git:1.4.4:::::::*
cpe:2.3:a:git:git:1.4.4.1:::::::*
cpe:2.3:a:git:git:1.4.4.2:::::::*
cpe:2.3:a:git:git:1.4.4.3:::::::*
cpe:2.3:a:git:git:1.4.4.4:::::::*
cpe:2.3:a:git:git:1.5.0:::::::*
cpe:2.3:a:git:git:1.5.0:rc2::::::
cpe:2.3:a:git:git:1.5.0:rc3::::::
cpe:2.3:a:git:git:1.5.0:rc4::::::
cpe:2.3:a:git:git:1.5.0.1:::::::*
cpe:2.3:a:git:git:1.5.0.2:::::::*
cpe:2.3:a:git:git:1.5.0.3:::::::*
cpe:2.3:a:git:git:1.5.0.4:::::::*
cpe:2.3:a:git:git:1.5.0.5:::::::*
cpe:2.3:a:git:git:1.5.0.6:::::::*
cpe:2.3:a:git:git:1.5.0.7:::::::*
cpe:2.3:a:git:git:1.5.1:::::::*
cpe:2.3:a:git:git:1.5.1.1:::::::*
cpe:2.3:a:git:git:1.5.1.2:::::::*
cpe:2.3:a:git:git:1.5.1.3:::::::*
cpe:2.3:a:git:git:1.5.1.4:::::::*
cpe:2.3:a:git:git:1.5.1.5:::::::*
cpe:2.3:a:git:git:1.5.1.6:::::::*
cpe:2.3:a:git:git:1.5.2:::::::*
cpe:2.3:a:git:git:1.5.2.1:::::::*
cpe:2.3:a:git:git:1.5.2.2:::::::*
cpe:2.3:a:git:git:1.5.2.3:::::::*
cpe:2.3:a:git:git:1.5.2.4:::::::*
cpe:2.3:a:git:git:1.5.2.5:::::::*
cpe:2.3:a:git:git:1.5.3:::::::*
cpe:2.3:a:git:git:1.5.3:rc4::::::
cpe:2.3:a:git:git:1.5.3:rc5::::::
cpe:2.3:a:git:git:1.5.3:rc7::::::
cpe:2.3:a:git:git:1.5.3.1:::::::*
cpe:2.3:a:git:git:1.5.3.2:::::::*
cpe:2.3:a:git:git:1.5.3.3:::::::*
cpe:2.3:a:git:git:1.5.3.4:::::::*
cpe:2.3:a:git:git:1.5.3.5:::::::*
cpe:2.3:a:git:git:1.5.3.6:::::::*
cpe:2.3:a:git:git:1.5.3.7:::::::*
cpe:2.3:a:git:git:1.5.3.8:::::::*
cpe:2.3:a:git:git:1.5.4:::::::*
cpe:2.3:a:git:git:1.5.4:rc0::::::
cpe:2.3:a:git:git:1.5.4:rc1::::::
cpe:2.3:a:git:git:1.5.4:rc1.1136.g2794::::::
cpe:2.3:a:git:git:1.5.4:rc2::::::
cpe:2.3:a:git:git:1.5.4:rc3::::::
cpe:2.3:a:git:git:1.5.4:rc4::::::
cpe:2.3:a:git:git:1.5.4:rc5::::::
cpe:2.3:a:git:git:1.5.4.1:::::::*
cpe:2.3:a:git:git:1.5.4.2:::::::*
cpe:2.3:a:git:git:1.5.4.3:::::::*
cpe:2.3:a:git:git:1.5.4.4:::::::*
cpe:2.3:a:git:git:1.5.4.5:::::::*
cpe:2.3:a:git:git:1.5.4.6:::::::*
cpe:2.3:a:git:git:1.5.5:::::::*
cpe:2.3:a:git:git:1.5.5:rc1::::::
cpe:2.3:a:git:git:1.5.5:rc2::::::
cpe:2.3:a:git:git:1.5.5:rc3::::::
cpe:2.3:a:git:git:1.5.5.1:::::::*
cpe:2.3:a:git:git:1.5.5.2:::::::*
cpe:2.3:a:git:git:1.5.5.3:::::::*
cpe:2.3:a:git:git:1.5.5.3:r1::::::
cpe:2.3:a:git:git:1.5.5.4:::::::*
cpe:2.3:a:git:git:1.5.5.5:::::::*
cpe:2.3:a:git:git:1.5.6:::::::*
cpe:2.3:a:git:git:1.5.6.1:::::::*
cpe:2.3:a:git:git:1.5.6.2:::::::*
cpe:2.3:a:git:git:1.5.6.3:::::::*
cpe:2.3:a:git:git:1.5.6.4:::::::*
cpe:2.3:a:git:git:1.5.6.5:::::::*
cpe:2.3:a:git:git:1.6.0:::::::*
cpe:2.3:a:git:git:1.6.0:rc1::::::
cpe:2.3:a:git:git:1.6.0:rc2::::::
cpe:2.3:a:git:git:1.6.0:rc3::::::
cpe:2.3:a:git:git:1.6.0.1:::::::*
cpe:2.3:a:git:git:1.6.0.2:::::::*
cpe:2.3:a:git:git:1.6.0.3:::::::*
cpe:2.3:a:git:git:1.6.0.4:::::::*
cpe:2.3:a:git:git:1.6.0.5:::::::*

Related information, measures and tools

No	URL	refsource
1	http://marc.info/?l=git&m=122975564100860&w=2	MLIST
2	http://marc.info/?l=linux-kernel&m=122975564100863&w=2:	MLIST
3	http://osvdb.org/50918	OSVDB
4	http://secunia.com/advisories/33282	SECUNIA
5	http://secunia.com/advisories/33964	SECUNIA
6	http://secunia.com/advisories/34194	SECUNIA
7	http://securityreason.com/securityalert/4922	SREASON
8	http://www.gentoo.org/security/en/glsa/glsa-200903-15.xml	GENTOO
9	http://www.openwall.com/lists/oss-security/2009/01/15/2	MLIST
10	http://www.openwall.com/lists/oss-security/2009/01/20/2	MLIST
11	http://www.ubuntu.com/usn/USN-723-1	UBUNTU
12	https://exchange.xforce.ibmcloud.com/vulnerabilities/47528	XF
13	https://www.redhat.com/archives/fedora-package-announce/2008-December/msg01169.html	FEDORA
14	https://www.redhat.com/archives/fedora-package-announce/2008-December/msg01170.html	FEDORA

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:git:git:1.4.3.1:::::::*
cpe:2.3:a:git:git:1.4.3.2:::::::*
cpe:2.3:a:git:git:1.4.3.3:::::::*
cpe:2.3:a:git:git:1.4.3.4:::::::*
cpe:2.3:a:git:git:1.4.3.5:::::::*
cpe:2.3:a:git:git:1.4.4:::::::*
cpe:2.3:a:git:git:1.4.4.1:::::::*
cpe:2.3:a:git:git:1.4.4.2:::::::*
cpe:2.3:a:git:git:1.4.4.3:::::::*
cpe:2.3:a:git:git:1.4.4.4:::::::*
cpe:2.3:a:git:git:1.5.0:::::::*
cpe:2.3:a:git:git:1.5.0:rc2::::::
cpe:2.3:a:git:git:1.5.0:rc3::::::
cpe:2.3:a:git:git:1.5.0:rc4::::::
cpe:2.3:a:git:git:1.5.0.1:::::::*
cpe:2.3:a:git:git:1.5.0.2:::::::*
cpe:2.3:a:git:git:1.5.0.3:::::::*
cpe:2.3:a:git:git:1.5.0.4:::::::*
cpe:2.3:a:git:git:1.5.0.5:::::::*
cpe:2.3:a:git:git:1.5.0.6:::::::*
cpe:2.3:a:git:git:1.5.0.7:::::::*
cpe:2.3:a:git:git:1.5.1:::::::*
cpe:2.3:a:git:git:1.5.1.1:::::::*
cpe:2.3:a:git:git:1.5.1.2:::::::*
cpe:2.3:a:git:git:1.5.1.3:::::::*
cpe:2.3:a:git:git:1.5.1.4:::::::*
cpe:2.3:a:git:git:1.5.1.5:::::::*
cpe:2.3:a:git:git:1.5.1.6:::::::*
cpe:2.3:a:git:git:1.5.2:::::::*
cpe:2.3:a:git:git:1.5.2.1:::::::*
cpe:2.3:a:git:git:1.5.2.2:::::::*
cpe:2.3:a:git:git:1.5.2.3:::::::*
cpe:2.3:a:git:git:1.5.2.4:::::::*
cpe:2.3:a:git:git:1.5.2.5:::::::*
cpe:2.3:a:git:git:1.5.3:::::::*
cpe:2.3:a:git:git:1.5.3:rc4::::::
cpe:2.3:a:git:git:1.5.3:rc5::::::
cpe:2.3:a:git:git:1.5.3:rc7::::::
cpe:2.3:a:git:git:1.5.3.1:::::::*
cpe:2.3:a:git:git:1.5.3.2:::::::*
cpe:2.3:a:git:git:1.5.3.3:::::::*
cpe:2.3:a:git:git:1.5.3.4:::::::*
cpe:2.3:a:git:git:1.5.3.5:::::::*
cpe:2.3:a:git:git:1.5.3.6:::::::*
cpe:2.3:a:git:git:1.5.3.7:::::::*
cpe:2.3:a:git:git:1.5.3.8:::::::*
cpe:2.3:a:git:git:1.5.4:::::::*
cpe:2.3:a:git:git:1.5.4:rc0::::::
cpe:2.3:a:git:git:1.5.4:rc1::::::
cpe:2.3:a:git:git:1.5.4:rc1.1136.g2794::::::
cpe:2.3:a:git:git:1.5.4:rc2::::::
cpe:2.3:a:git:git:1.5.4:rc3::::::
cpe:2.3:a:git:git:1.5.4:rc4::::::
cpe:2.3:a:git:git:1.5.4:rc5::::::
cpe:2.3:a:git:git:1.5.4.1:::::::*
cpe:2.3:a:git:git:1.5.4.2:::::::*
cpe:2.3:a:git:git:1.5.4.3:::::::*
cpe:2.3:a:git:git:1.5.4.4:::::::*
cpe:2.3:a:git:git:1.5.4.5:::::::*
cpe:2.3:a:git:git:1.5.4.6:::::::*
cpe:2.3:a:git:git:1.5.5:::::::*
cpe:2.3:a:git:git:1.5.5:rc1::::::
cpe:2.3:a:git:git:1.5.5:rc2::::::
cpe:2.3:a:git:git:1.5.5:rc3::::::
cpe:2.3:a:git:git:1.5.5.1:::::::*
cpe:2.3:a:git:git:1.5.5.2:::::::*
cpe:2.3:a:git:git:1.5.5.3:::::::*
cpe:2.3:a:git:git:1.5.5.3:r1::::::
cpe:2.3:a:git:git:1.5.5.4:::::::*
cpe:2.3:a:git:git:1.5.5.5:::::::*
cpe:2.3:a:git:git:1.5.6:::::::*
cpe:2.3:a:git:git:1.5.6.1:::::::*
cpe:2.3:a:git:git:1.5.6.2:::::::*
cpe:2.3:a:git:git:1.5.6.3:::::::*
cpe:2.3:a:git:git:1.5.6.4:::::::*
cpe:2.3:a:git:git:1.5.6.5:::::::*
cpe:2.3:a:git:git:1.6.0:::::::*
cpe:2.3:a:git:git:1.6.0:rc1::::::
cpe:2.3:a:git:git:1.6.0:rc2::::::
cpe:2.3:a:git:git:1.6.0:rc3::::::
cpe:2.3:a:git:git:1.6.0.1:::::::*
cpe:2.3:a:git:git:1.6.0.2:::::::*
cpe:2.3:a:git:git:1.6.0.3:::::::*
cpe:2.3:a:git:git:1.6.0.4:::::::*
cpe:2.3:a:git:git:1.6.0.5:::::::*