搜索

[28801] 2021-03-14_CVE-2021-21300Git漏洞利用

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-03-14_CVE-2021-21300Git漏洞利用 C V E - 2 0 2 1 - 2 1 3 0 0   G i t 漏 洞 利 用 O t s 安 全   2 0 2 1 - 0 3 - 1 4 M i c r o s o f t   V i s u a l   S t u d i o   2 0 1 7 版 本 1 5 . 9   /   2 0 1 9 版 本 1 6 . 9 （ 编 程 工 具 软 件 ） 中 发 现 了 一 个 漏 洞 。 它 被 评 为 严 重 。 此 问 题 影 响 组 件 G i t 的 未 知 代 码 块 。 影 响 的 是 机 密 性 ， 完 整 性 和 可 用 性 。 该 漏 洞 已 于 2 0 2 1 年 3 月 9 日 发 布 ， 作 为 已 确 认 的 安 全 指 南 （ 网 站 ） 。 该 通 报 在 p o r t a l . m s r c . m i c r o s o f t . c o m 上 共 享 。 此 漏 洞 的 标 识 是 C V E - 2 0 2 1 - 2 1 3 0 0 。 众 所 周 知 ， 这 种 开 发 很 容 易 。 攻 击 可 以 远 程 发 起 。 成 功 利 用 不 需 要 任 何 形 式 的 身 份 验 证 。 它 要 求 受 害 者 进 行 某 种 类 型 的 用 户 交 互 。 既 不 公 开 技 术 细 节 也 不 公 开 利 用 。 目 前 ， 利 用 漏 洞 的 价 格 可 能 约 为 5 , 0 0 0 美 元 至 2 5 , 0 0 0 美 元 （ 估 算 值 于 2 0 2 1 年 3 月 1 0 日 计 算 ） 。 缺 点 ： 文 件 访 问 之 前 链 接 解 析 不 正 确 （ 缺 点 ： 文 件 访 问 之 前 链 接 解 析 不 正 确 （ “ 链 接 跟 随 链 接 跟 随 ” ） ） 该 软 件 尝 试 基 于 文 件 名 访 问 文 件 ， 但 是 它 不 能 正 确 地 阻 止 该 文 件 名 标 识 解 析 为 非 预 期 资 源 的 链 接 或 快 捷 方 式 。 C V E - 2 0 2 1 - 2 1 3 0 0   -   漏 洞 利 用 漏 洞 利 用 h t t p s : / / g i t h u b . c o m / 1 u a n W u / C V E - 2 0 2 1 - 2 1 3 0 0 h t t p s : / / g i t h u b . c o m / A l k e n e P a n / C V E - 2 0 2 1 - 2 1 3 0 0 h t t p s : / / g i t h u b . c o m / C p p X L / C V E - 2 0 2 1 - 2 1 3 0 0 h t t p s : / / g i t h u b . c o m / e r r a n f e n e c h / C V E - 2 0 2 1 - 2 1 3 0 0 h t t p s : / / g i t h u b . c o m / K i r i l l 8 9 / C V E - 2 0 2 1 - 2 1 3 0 0 h t t p s : / / g i t h u b . c o m / M a s k h e / C V E - 2 0 2 1 - 2 1 3 0 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理