Homebrew

Homebrew 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露5
• 访问控制3
• 内存破坏2
• 注入与走私1
• 错误配置1
• 其他弱点1
• 代码执行1

主要弱点

• 信息泄露4
• 权限提升2
• 栈溢出2
• 点击劫持1
• Unlabeled1
• 代码注入1
• 违反安全设计原则（按标题归类）1
• 访问控制缺陷（通用）1
• 错误信息泄露1

常见资产

• · 14

高票报告

当前状态 14 份 · 全部 14

1. 145
   Email enumeration of users信息泄露 · 2019-03-05 · 中危
   $0信息泄露
2. 49
   Broken parsing of Git diff allows an attacker to inject arbitrary Ruby scripts to Casks on official taps其他弱点 · 2021-04-21 · 严重
   $0Unlabeled
3. 27
   GitHub API Key for BrewTestBot is publicly exposed信息泄露 · 2018-08-11 · 严重
   $0信息泄露
4. 14
   [https://jenkins.brew.sh] Jenkins in Debug Mode with Stack Traces Enabled内存破坏 · 2017-04-19 · 中危
   $0栈溢出
5. 10
   Homebrew privilege escalation vulnerability访问控制 · 2019-06-27 · 高危
   $0权限提升
6. 8
   Brew bootstrap process is insecure代码执行 · 2021-04-30 · 中危
   $0代码注入
7. 8
   Homebrew installed LaunchDaemons create simple root esclations访问控制 · 2019-05-25 · 高危
   $0权限提升
8. 8
   [bot.brew.sh] Full Path Disclosure信息泄露 · 2017-04-26 · 中危
   $0信息泄露
9. 7
   Host header Injection注入与走私 · 2017-04-19 · 中危
   $0违反安全设计原则（按标题归类）
10. 5
    Bypass of the installation sandbox by injecting keystrokes with TIOCSTI访问控制 · 2021-08-31 · 低危
    $0访问控制缺陷（通用）
11. 4
    Server version disclosure on [jenkins.brew.sh]信息泄露 · 2017-04-19 · 低危
    $0信息泄露
12. 3
    Stack Trace on jenkins.brew.sh内存破坏 · 2017-04-19 · 中危
    $0栈溢出
13. 2
    clickjacking at brew.sh错误配置 · 2021-06-28 · 低危
    $0点击劫持
14. 1
    Sensitive information disclosure via response headers on jenkins.brew.sh信息泄露 · 2017-04-26 · 低危
    $0错误信息泄露