CVE-2023-29007

Résumé

Git est un système de contrôle de révisions. Avant les versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 et 2.40.1, un fichier `.gitmodules` spécialement conçu avec des URL de sous-modules de plus de 1024 caractères peut être utilisé pour exploiter un bug dans `config.c::git_config_copy_or_rename_section_in_file()`. Ce bug peut être utilisé pour injecter une configuration arbitraire dans le `$GIT_DIR/config` de l'utilisateur lors d'une tentative de suppression de la section de configuration associée à ce sous-module. Lorsque l'attaquant injecte des valeurs de configuration qui spécifient des exécutables à lancer (tels que `core.pager`, `core.editor`, `core.sshCommand`, etc.), cela peut conduire à une exécution de code à distance. Un correctif est disponible dans les versions 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 et 2.40.1. Comme mesure de contournement, évitez d'exécuter `git submodule deinit` sur des dépôts non fiables ou sans avoir préalablement inspecté les sections de sous-modules dans `$GIT_DIR/config`.

• CVE-2023-29007PoC

  Exploit de preuve de concept pour CVE-2023-29007, une vulnérabilité d'injection de configuration arbitraire dans Git. Démontre l'exploitation via un dépôt conçu pour exécuter du code.

• CVE-2023-29007_win-versionPoC