Homebrew

Homebrew 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露5
• 访问控制3
• 内存破坏2
• 注入与走私1
• 错误配置1
• 其他弱点1
• 代码执行1

主要弱点

• 信息泄露4
• 权限提升2
• 栈溢出2
• 点击劫持1
• Unlabeled1
• 代码注入1
• 违反安全设计原则（按标题归类）1
• 访问控制缺陷（通用）1
• 错误信息泄露1

常见资产

• · 14

高票报告

当前状态 8 份 · 全部 14

1. 145
   Email enumeration of users信息泄露 · 2019-03-05 · 中危
   $0信息泄露
2. 49
   Broken parsing of Git diff allows an attacker to inject arbitrary Ruby scripts to Casks on official taps其他弱点 · 2021-04-21 · 严重
   $0Unlabeled
3. 27
   GitHub API Key for BrewTestBot is publicly exposed信息泄露 · 2018-08-11 · 严重
   $0信息泄露
4. 14
   [https://jenkins.brew.sh] Jenkins in Debug Mode with Stack Traces Enabled内存破坏 · 2017-04-19 · 中危
   $0栈溢出
5. 10
   Homebrew privilege escalation vulnerability访问控制 · 2019-06-27 · 高危
   $0权限提升
6. 8
   Homebrew installed LaunchDaemons create simple root esclations访问控制 · 2019-05-25 · 高危
   $0权限提升
7. 8
   [bot.brew.sh] Full Path Disclosure信息泄露 · 2017-04-26 · 中危
   $0信息泄露
8. 5
   Bypass of the installation sandbox by injecting keystrokes with TIOCSTI访问控制 · 2021-08-31 · 低危
   $0访问控制缺陷（通用）