C23/100
脆弱性 · 中
Gitに複数の脆弱性 修正版を公開
ティアC · 経過を注視 – 影響を受けるか確認
影響を受ける人： Gitを利用する開発者全般（詳細は元記事参照）
ティアCの理由： 開発者に影響
影響範囲
攻撃
被害
修正
基幹インフラ · 人気ツール
取るべき対応
- 利用中のGitを修正版にアップデートする
要点
- 分散型バージョン管理システム「Git」に複数の脆弱性が明らかになった
- 修正版が提供されている
- 詳細な影響範囲や攻撃条件は元記事で確認が必要である
なぜ重要か
Gitを利用する開発者は、修正版への更新が必要かどうかを確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | 開発者が日常的に使うバージョン管理システムであるため影響する。 |
| はい | 基幹インフラ | ほぼすべての開発チームが使う基盤的ツールであり、脆弱性が判明した。 |
| はい | 人気ツール | 広く使われる開発ツールのGitに脆弱性が見つかった。 |
| いいえ | 悪用確認済み | Security NEXT：脆弱性が明らかになったと報じるのみで、悪用の攻撃は報じられていない。 |
| いいえ | 公開エクスプロイト | Security NEXT：脆弱性の公開情報のみで、エクスプロイトの公開は報じられていない。 |
| いいえ | 認証不要のリモート攻撃 | Security NEXT：攻撃条件の記載がなく、認証不要の遠隔攻撃とは報じられていない。 |
| いいえ | 完全な乗っ取り | Security NEXT：コード実行や権限奪取の影響は報じられていない。 |
| いいえ | シークレットの流出 | Security NEXT：認証情報や文書などの情報流出は報じられていない。 |
| いいえ | サプライチェーン | Security NEXT：悪意あるコードの配布や侵害された配布経路は報じられていない。 |
| いいえ | 修正なし | Security NEXT：修正版が提供されていると報じられている。 |
タイムライン
Gitの複数の脆弱性が明らかになり、修正版が提供された
Security NEXT
「Git」に複数の脆弱性 - アップデートをリリース
出典
「Git」に複数の脆弱性 - アップデートをリリース ↗ Security NEXT · 4時間前