溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
這期內(nèi)容當(dāng)中小編將會給大家?guī)碛嘘P(guān)Gogs/Gitea遠程命令執(zhí)行漏洞是怎樣的，文章內(nèi)容豐富且以專業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。
11月05日，玄武實驗室研究人員發(fā)現(xiàn)Gogs 和 Gitea存在遠程命令執(zhí)行漏洞并發(fā)布安全報告 (漏洞編號：CVE-2018-18925/6)。
Gogs（又名Go Git Service）是Gogs團隊開發(fā)的一個基于Go語言的自助Git托管服務(wù)，它支持創(chuàng)建、遷移公開/私有倉庫，添加、刪除倉庫協(xié)作者等，而Gitea是Gogs的一個分支，隨之也受到影響。
在默認(rèn)安裝部署的情況下，由于Gogs 和 Gitea對用戶會話管理存在漏洞導(dǎo)致攻擊者可以將注冊普通用戶提升為管理員賬戶權(quán)限,并通過git hooks執(zhí)行任意命令。
Gogs 0.11.66及之前的版本
Gitea 1.5.3及之前的版本
Gogs可至Github下載編譯develop分支，在該分支中此漏洞已經(jīng)修復(fù)。
Gitea更至1.5.4版本即可
上述就是小編為大家分享的Gogs/Gitea遠程命令執(zhí)行漏洞是怎樣的了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關(guān)知識，歡迎關(guān)注億速云行業(yè)資訊頻道。
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機網(wǎng)站二維碼
