CVE-2023-29007

Zusammenfassung

Git ist ein Versionskontrollsystem. Vor den Versionen 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 und 2.40.1 kann eine speziell gestaltete `.gitmodules`-Datei mit Submodul-URLs, die länger als 1024 Zeichen sind, einen Fehler in `config.c::git_config_copy_or_rename_section_in_file()` ausnutzen. Dieser Fehler kann verwendet werden, um beliebige Konfiguration in die `$GIT_DIR/config` eines Benutzers zu injizieren, wenn versucht wird, den mit diesem Submodul verbundenen Konfigurationsabschnitt zu entfernen. Wenn der Angreifer Konfigurationswerte injiziert, die ausführbare Programme festlegen (wie `core.pager`, `core.editor`, `core.sshCommand` usw.), kann dies zu einer Remote-Codeausführung führen. Ein Fix ist in den Versionen 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 und 2.40.1 verfügbar. Als Workaround sollte man `git submodule deinit` nicht in nicht vertrauenswürdigen Repositories ausführen oder ohne vorherige Überprüfung der Submodul-Abschnitte in `$GIT_DIR/config`.

• CVE-2023-29007PoC

  Proof-of-Concept-Exploit für CVE-2023-29007, eine Git-Schwachstelle für beliebige Konfigurationsinjektion. Demonstriert die Ausnutzung über ein manipuliertes Repository, um Code-Ausführung zu erreichen.

• CVE-2023-29007_win-versionPoC

  Proof-of-Concept-Exploit für CVE-2023-29007, eine Schwachstelle zur beliebigen Konfigurationsinjektion in Git. Demonstriert die Ausnutzung auf Windows-Systemen für Sicherheitstests und -validierung.