하위 모듈을 복제하고 git 셸을 사용할 때 Git의 취약점

분산 소스 제어 시스템 Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 및 2.37.4의 수정 릴리스가 게시되었습니다. 두 가지 취약점은 확인되지 않은 리포지토리가 있는 "-recurse-submodules" 모드에서 "git clone" 명령을 사용할 때와 "git shell" 대화형 모드를 사용할 때 나타납니다. Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD 페이지의 배포판에서 패키지 업데이트 릴리스를 추적할 수 있습니다.

• CVE-2022-39253 - 이 취약점으로 인해 복제된 저장소의 콘텐츠를 제어하는 ​​공격자가 복제된 저장소의 $GIT_DIR/objects 디렉터리에 관심 있는 파일에 대한 기호 링크를 배치하여 사용자 시스템의 기밀 데이터에 액세스할 수 있습니다. 문제는 로컬로 복제할 때(클론의 대상 및 원본 데이터가 동일한 파티션에 있을 때 사용되는 "--local" 모드) 또는 다른 저장소의 하위 모듈로 패키지된 악성 저장소를 복제할 때(예: "git clone" 명령 --recurse-submodules"를 사용하여 하위 모듈을 반복적으로 포함하는 경우).

  취약점은 "--local" 복제 모드에서 git이 $GIT_DIR/objects의 내용을 대상 디렉터리로 전송하여(하드 링크 또는 파일 복사본 생성) 기호 링크 역참조를 수행한다는 사실로 인해 발생합니다. 결과적으로 기호가 아닌 링크는 대상 디렉토리에 복사되지만 링크가 가리키는 파일은 직접 복사됩니다. 취약점을 차단하기 위해 git의 새 릴리스에서는 $GIT_DIR/objects 디렉터리에 기호 링크가 포함된 "--local" 모드에서 저장소 복제를 금지합니다. 또한, protocol.file.allow 매개변수의 기본값이 "user"로 변경되어 file:// 프로토콜을 사용한 복제 작업이 안전하지 않게 됩니다.

• CVE-2022-39260 - "git shell" 명령에 사용되는 Split_cmdline() 함수의 정수 오버플로입니다. 이 문제는 로그인 셸로 “git shell”을 사용하고 대화형 모드를 활성화한($HOME/git-shell-commands 파일이 생성됨) 사용자를 공격하는 데 사용될 수 있습니다. 이 취약점을 악용하면 크기가 2GB보다 큰 특별히 설계된 명령을 보낼 때 시스템에서 임의 코드가 실행될 수 있습니다.

출처 : opennet.ru