BDU:2023-01603

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Уязвимость распределенной системы управления версиями Git, связанная с неправильным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю перезаписать произвольные файлы в системе

Соответствие зарубежным идентификаторам

CVE-2023-23946

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость распределенной системы управления версиями Git связана с вводом обработанных входных данных - путь за пределами рабочего дерева может быть перезаписан пользователем, запустившим "git apply". Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать произвольные файлы в системе

Способ устранения

Использование рекомендаций: Для Git: https://github.com/git/git/commit/c867e4fa180bec4750e9b54eb10f459030dbebfd https://github.com/git/git/security/advisories/GHSA-r87m-v37r-cwfh Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-23946 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-23946 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОСОН ОСнова Оnyx: Обновление программного обеспечения git до версии 1:2.40.1-1 Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2292 Для ОС Astra Linux Special Edition 1.7: обновить пакет git до 1:2.30.2-1+deb11u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет git до 1:2.11.0-3+deb9u10+ci202408021513+astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2398

Сведения записи

Дата публикации: 28.03.2023

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.8	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization	2.1	Не указана
АО «НТЦ ИТ РОСА»	РОСА ХРОМ	12.4	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Git	до 2.30.8	Не указана
Сообщество свободного программного обеспечения	Git	от 2.31.0 до 2.31.7	Не указана
Сообщество свободного программного обеспечения	Git	от 2.32.0 до 2.32.6	Не указана
Сообщество свободного программного обеспечения	Git	от 2.33.0 до 2.33.7	Не указана
Сообщество свободного программного обеспечения	Git	от 2.34.0 до 2.34.7	Не указана
Сообщество свободного программного обеспечения	Git	от 2.35.0 до 2.35.7	Не указана
Сообщество свободного программного обеспечения	Git	от 2.36.0 до 2.36.5	Не указана
Сообщество свободного программного обеспечения	Git	от 2.37.0 до 2.37.6	Не указана
Сообщество свободного программного обеспечения	Git	от 2.38.0 до 2.38.4	Не указана
Сообщество свободного программного обеспечения	Git	от 2.39.0 до 2.39.2	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.