CVE-2017-1000117 – 绿盟科技技术博客

Git远程命令执行漏洞CVE-2018-17456 处置手册

2018-10-12绿盟科技CVE-2017-1000117, CVE-2018-17456, Git远程命令执行漏洞

近日，Git官方揭露了漏洞CVE-2018-17456，当用户clone恶意库时，可能造成任意命令执行，攻击者可结合钓鱼等社会工程手段，来实现对目标主机的控制。官方建议所有用户将客户端升级以实现对此漏洞的防护。此漏洞与CVE-2017-1000117非常类似，都是与子模块相关的命令选项注入攻击。此漏洞允许.gitModule文件中的url参数以破折号“—”开头，在执行“git clone”操作时，进程将此url解析为选项，从而导致任意命令执行。

【漏洞分析】当git遇上ssh——CVE-2017-1000117漏洞浅析

2017-09-20钱, 雨村CVE-2017-1000117, git 漏洞最新, git 漏洞补丁, git漏洞, git漏洞利用, ssh最新漏洞, ssh漏洞, ssh漏洞修复, ssh漏洞处理, 查看ssh漏洞

Git是一个开源的分布式版本控制系统，主要用于项目管理。

而SSH是一种应用层的安全通信协议，最常用的就是为通信双方在在不安全网络上提供安全的远程登录。

当他们二者相遇会发生什么有趣的事呢？这里以CVE-2017-1000117漏洞为例，简要剖析该漏洞的成因及防护方法。

【安全报告】网络安全威胁月报 201708

2017-08-28陈颐欢Chargen Flood, CVE-2017-1000116, CVE-2017-1000117, CVE-2017-10950, CVE-2017-3016, CVE-2017-3643, CVE-2017-7026, CVE-2017-7675, CVE-2017-7801, CVE-2017-7806, CVE-2017-8591, CVE-2017-8635, CVE-2017-9661, CVE-2017-9800, CVE-2017-9961, DDoS, DDoS DuTe, ddos攻击事件, DerbyCon, foxit pdf 漏洞, NTP Flood, nullcon, SSDP Flood, Talos, Talos DDoS, 威胁态势, 安全会议, 漏洞库, 绿盟 DDoS, 绿盟安全威胁, 绿盟科技博客, 绿盟科技漏洞库, 网络安全威胁, 网络安全威胁月报, 高危漏洞

绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。获取最新的威胁月报，请访问绿盟科技博客 https://blog.nsfocus.net/