安全研究

安全漏洞
Git for Windows权限提升漏洞(CVE-2023-22743)

发布日期:2023-03-14
更新日期:2023-03-15

受影响系统:
Git for Windows Git for Windows < 2.39.2
描述:
CVE(CAN) ID: CVE-2023-22743

Git是一套免费、开源的分布式版本控制系统。
Git for Windows 2.39.2之前版本存在权限提升漏洞。攻击者可利用该漏洞诱导用户打开DLL文件并访问恶意载荷,进而提升权限。

<**>

建议:
厂商补丁:

Git for Windows
---------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-22743

浏览次数:475
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障