CVE-2019-14422:TortoiseSVN远程执行代码漏洞警报
2019-08-15 00:00
1831 查看
8月13日,vxrl漏洞实验室的一位研究人员发布了TortoiseSVN中的远程代码执行漏洞(CVE-2019-14422)。 该漏洞由TortoiseSVN的URI处理程序(Tsvncmd:)引起,该处理程序允许在Excel工作簿上进行自定义diff操作,这些操作可用于打开远程工作簿而不受宏安全设置的保护,从而导致任意代码执行。 攻击者可以通过在网络驱动器中放置宏病毒来利用此功能,迫使受害者打开工作簿并执行宏病毒。 可以通过使用Web浏览器访问特制URL来触发此漏洞。
受影响的版本
- TortoiseSVN Version <= 1.12.1
未受影响的版本
- TortoiseSVN Version == 1.12.2
解决方法
目前,已发布v1.12.2的正式版以修复此漏洞。 建议尽快下载TortoiseSVN升级版。
相关文章推荐
- CVE-2019-13615:VideoLAN VLC代码执行漏洞警报
- Web Weblogic wls9-async反序列化远程代码执行漏洞(CVE-2019-2725)
- CVE-2019-9193,PostgreSQL任意代码执行漏洞警报
- windows RDP远程代码执行_CVE-2019-0708漏洞复现
- Free MP3 CD Ripper_缓冲区溢出远程代码执行_CVE-2019-9766漏洞复现
- [EXP]CVE-2019-1821 Cisco Prime Infrastructure思科未授权远程代码执行漏洞
- 利用Vulnhub复现漏洞 - Nexus Repository Manager 3 远程命令执行漏洞(CVE-2019-7238)
- Microsoft Edge 浏览器远程代码执行漏洞POC及细节(CVE-2017-8641)
- Samba远程崩溃或代码执行漏洞(CVE-2015-0240)简要分析
- Node.js 反序列化漏洞远程执行代码(CVE-2017-5941)
- iis6.0远程代码执行漏洞复现(CVE-2017-7269)
- Adboe Flash远程代码执行_CVE-2018-4878漏洞复现
- CVE-2012-1876Microsoft Internet Explorer Col元素远程代码执行漏洞分析
- WebLogic 反序列化远程代码执行漏洞(CVE-2018-2628)
- 漏洞到来:CVE-2017-8620:Windows Search远程代码执行漏洞
- 关于发布的CVE-2013-2251漏洞,strust远程代码执行漏洞
- CVE-2017-8464 LNK文件(快捷方式)远程代码执行漏洞复现
- 【漏洞公告】CVE-2017-8464 :Microsoft Windows LNK 远程代码执行漏洞
- Microsoft远程桌面协议RDP远程代码可执行漏洞(CVE-2012-0002)(MS12-020)
- CVE-2017-6920 Drupal远程代码执行漏洞学习