公告ID（KYSA-202408-1011）
公告ID：KYSA-202408-1011
公告摘要：git安全漏洞
等級(jí)：Important
發(fā)布日期：2024-08-01
詳細(xì)介紹
1.修復(fù)的CVE
·CVE-2024-32002
描述：Git是一套免費(fèi)、開(kāi)源的分布式版本控制系統(tǒng)。
Git 存在安全漏洞，該漏洞源于通過(guò)特殊方式可以創(chuàng)建帶有子模塊的存儲(chǔ)庫(kù)，在克隆這個(gè)存儲(chǔ)庫(kù)時(shí)能夠?qū)е氯我獯a執(zhí)行。
·CVE-2024-32004
描述：Microsoft Visual Studio是美國(guó)微軟（Microsoft）公司的一款開(kāi)發(fā)工具套件系列產(chǎn)品，也是一個(gè)基本完整的開(kāi)發(fā)工具集，它包括了整個(gè)軟件生命周期中所需要的大部分工具。
Microsoft Visual Studio 存在安全漏洞。以下產(chǎn)品和版本受到影響：Microsoft Visual Studio 2022 version 17.8,Microsoft Visual Studio 2022 version 17.9,Microsoft Visual Studio 2022 version 17.4,Microsoft Visual Studio 2022 version 17.6,Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8),Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)。
·CVE-2024-32020
描述：Git是一套免費(fèi)、開(kāi)源的分布式版本控制系統(tǒng)。
Git存在安全漏洞，該漏洞源于本地克隆最終可能會(huì)將文件硬鏈接到目標(biāo)存儲(chǔ)庫(kù)的對(duì)象數(shù)據(jù)庫(kù)中。
·CVE-2024-32021
描述：Git是一套免費(fèi)、開(kāi)源的分布式版本控制系統(tǒng)。
Git存在安全漏洞，該漏洞源于本地克隆可以將任意用戶可讀文件硬鏈接到新存儲(chǔ)庫(kù)的對(duì)象目錄中。
·CVE-2024-32465
描述：Git是一套免費(fèi)、開(kāi)源的分布式版本控制系統(tǒng)。
Git存在路徑遍歷漏洞，該漏洞源于不檢查文件是否安全。
2.受影響的軟件包
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 HPC
·aarch64架構(gòu):
git-help、git、perl-Git-SVN、git-web、git-gui、git-email、perl-Git、git-svn、git-daemon、git-core、gitk
·x86_64架構(gòu):
git-help、git、git-email、git-web、git-gui、perl-Git-SVN、perl-Git、git-svn、git-daemon、git-core、gitk
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2309a
·aarch64架構(gòu):
git-help、git、perl-Git-SVN、git-web、git-gui、git-email、perl-Git、git-svn、git-daemon、git-core、gitk
·銀河麒麟云底座操作系統(tǒng) V10
·aarch64架構(gòu):
git-help、git、perl-Git-SVN、git-web、git-gui、git-email、perl-Git、git-svn、git-daemon、git-core、gitk
·x86_64架構(gòu):
git-help、git、perl-Git-SVN、git-web、git-gui、git-email、perl-Git、git-svn、git-daemon、git-core、gitk
3.軟件包修復(fù)版本
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 HPC (aarch64、x86_64)
git-help-2.33.0-15.ky10h或以上版本
git-gui-2.33.0-15.ky10h或以上版本
git-core-2.33.0-15.ky10h或以上版本
perl-Git-SVN-2.33.0-15.ky10h或以上版本
git-2.33.0-15.ky10h或以上版本
perl-Git-2.33.0-15.ky10h或以上版本
git-svn-2.33.0-15.ky10h或以上版本
git-email-2.33.0-15.ky10h或以上版本
gitk-2.33.0-15.ky10h或以上版本
git-web-2.33.0-15.ky10h或以上版本
git-daemon-2.33.0-15.ky10h或以上版本
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2309a (aarch64)
git-help-2.33.0-15.ky10h或以上版本
git-gui-2.33.0-15.ky10h或以上版本
git-core-2.33.0-15.ky10h或以上版本
perl-Git-SVN-2.33.0-15.ky10h或以上版本
git-2.33.0-15.ky10h或以上版本
perl-Git-2.33.0-15.ky10h或以上版本
git-svn-2.33.0-15.ky10h或以上版本
git-email-2.33.0-15.ky10h或以上版本
gitk-2.33.0-15.ky10h或以上版本
git-web-2.33.0-15.ky10h或以上版本
git-daemon-2.33.0-15.ky10h或以上版本
·銀河麒麟云底座操作系統(tǒng) V10 (aarch64、x86_64)
git-help-2.33.0-15.ky10h或以上版本
git-gui-2.33.0-15.ky10h或以上版本
git-core-2.33.0-15.ky10h或以上版本
perl-Git-SVN-2.33.0-15.ky10h或以上版本
git-2.33.0-15.ky10h或以上版本
perl-Git-2.33.0-15.ky10h或以上版本
git-svn-2.33.0-15.ky10h或以上版本
git-email-2.33.0-15.ky10h或以上版本
gitk-2.33.0-15.ky10h或以上版本
git-web-2.33.0-15.ky10h或以上版本
git-daemon-2.33.0-15.ky10h或以上版本
4.修復(fù)方法
方法一：配置源進(jìn)行升級(jí)安裝
1.打開(kāi)軟件包源配置文件，根據(jù)倉(cāng)庫(kù)地址進(jìn)行修改。
倉(cāng)庫(kù)源地址：
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 HPC
aarch64:https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/
x86_64:https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2309a
aarch64:https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/
銀河麒麟云底座操作系統(tǒng) V10
aarch64:https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/
x86_64:https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/
2.配置完成后執(zhí)行更新命令進(jìn)行升級(jí)，命令如下：
yum update Packagename
方法二：下載安裝包進(jìn)行升級(jí)安裝
通過(guò)軟件包地址下載軟件包，使用軟件包升級(jí)命令根據(jù)受影響的軟件包
列表進(jìn)行升級(jí)安裝, 命令如下：
yum install Packagename
3.升級(jí)完成后是否需要重啟服務(wù)或操作系統(tǒng)：
CVE-2024-32002:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2024-32004:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2024-32020:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2024-32021:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2024-32465:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
5.軟件包下載地址
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 HPC
git(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-daemon-2.33.0-15.ky10h.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-core-2.33.0-15.ky10h.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/aarch64/Packages/git-2.33.0-15.ky10h.aarch64.rpm
git(x86_64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-daemon-2.33.0-15.ky10h.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-core-2.33.0-15.ky10h.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/git-2.33.0-15.ky10h.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/HPC/os/adv/lic/updates/x86_64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 2309a
git(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-daemon-2.33.0-15.ky10h.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-core-2.33.0-15.ky10h.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/2309A/os/adv/lic/updates/aarch64/Packages/git-2.33.0-15.ky10h.aarch64.rpm
·銀河麒麟云底座操作系統(tǒng) V10
git(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-daemon-2.33.0-15.ky10h.aarch64.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-core-2.33.0-15.ky10h.aarch64.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/aarch64/Packages/git-2.33.0-15.ky10h.aarch64.rpm
git(x86_64)軟件包下載地址:
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/perl-Git-SVN-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/perl-Git-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/gitk-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-web-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-svn-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-help-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-gui-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-email-2.33.0-15.ky10h.noarch.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-daemon-2.33.0-15.ky10h.x86_64.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-core-2.33.0-15.ky10h.x86_64.rpm
https://update.cs2c.com.cn/NS/HOST/2309/os/adv/lic/updates/x86_64/Packages/git-2.33.0-15.ky10h.x86_64.rpm
注：其他相關(guān)依賴包請(qǐng)到相同目錄下載
6.修復(fù)驗(yàn)證
使用軟件包查詢命令，查看相關(guān)軟件包版本是否與修復(fù)版本一致，如果版本一致，則說(shuō)明修復(fù)成功。
sudo rpm -qa | grep Packagename
