원격 코드 실행 취약점을 해결하기 위한 Git 업데이트

분산 소스 제어 시스템 Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3의 수정 릴리스 "git clone" 명령을 사용하여 공격자의 저장소를 복제할 때 원격 코드 실행을 허용하는 취약점(CVE-2.27.1-2.28.1)을 수정한 .2.29.3, 2021, 21300 및 2.15이 게시되었습니다. 버전 XNUMX 이후의 모든 Git 릴리스가 영향을 받습니다.

Git LFS에 구성된 필터와 같은 일부 정리 필터에 사용되는 지연된 체크아웃 작업을 사용할 때 문제가 발생합니다. 이 취약점은 NTFS, HFS+ 및 APFS(예: Windows 및 macOS 플랫폼)와 같은 기호 링크를 지원하는 대/소문자를 구분하지 않는 파일 시스템에서만 악용될 수 있습니다.

보안 해결 방법으로 "git config —global core.symlinks false"를 실행하여 git에서 심볼릭 링크 처리를 비활성화하거나 "git config —show-scope —get-regexp 'filter\.. * 명령을 사용하여 프로세스 필터 지원을 비활성화할 수 있습니다. \.프로세스'". 또한 확인되지 않은 리포지토리를 복제하지 않는 것이 좋습니다.

출처 : opennet.ru