CVE-2022-23642

सारांश

Sourcegraph एक कोड खोज और नेविगेशन इंजन है। संस्करण 3.37 से पहले का Sourcegraph `gitserver` सेवा में रिमोट कोड निष्पादन की भेद्यता से ग्रस्त है। यह सेवा एक git exec प्रॉक्सी के रूप में कार्य करती है, और `git config` को कॉल करने पर ठीक से प्रतिबंध नहीं लगाती है। यह एक हमलावर को git `core.sshCommand` विकल्प सेट करने की अनुमति देता है, जो git को किसी दूरस्थ सिस्टम से कनेक्ट होने की आवश्यकता होने पर ssh के बजाय निर्दिष्ट कमांड का उपयोग करने के लिए सेट करता है। इस भेद्यता का शोषण इस बात पर निर्भर करता है कि Sourcegraph कैसे तैनात किया गया है। एक हमलावर जो gitserver जैसी आंतरिक सेवाओं को HTTP अनुरोध भेजने में सक्षम है, इसका शोषण कर सकता है। यह समस्या Sourcegraph संस्करण 3.37 में ठीक कर दी गई है। वर्कअराउंड के रूप में, सुनिश्चित करें कि gitserver को भेजे गए अनुरोध ठीक से सुरक्षित हैं।

स्रोत

• CVE-2022-23642PoC

  Sourcegraph Gitserver < 3.37.0 RCE (CVE-2022-23642) के लिए PoC

• Sourcegraph Gitserver 3.36.3 - Remote Code Execution (RCE)एक्सप्लॉइट

  Altelus · multiple · 14 जून 2022