CVE-2021-21300

Riepilogo

Git è un sistema di controllo di revisione distribuito open-source. Nelle versioni interessate di Git, un repository appositamente predisposto che contiene collegamenti simbolici oltre a file che utilizzano un filtro clean/smudge come Git LFS, può causare l'esecuzione di uno script appena estratto durante la clonazione su un file system case-insensitive come NTFS, HFS+ o APFS (ovvero i file system predefiniti su Windows e macOS). Si noti che i filtri clean/smudge devono essere configurati affinché ciò accada. Git for Windows configura Git LFS per impostazione predefinita ed è quindi vulnerabile. Il problema è stato corretto nelle versioni pubblicate martedì 9 marzo 2021. Come soluzione alternativa, se il supporto ai collegamenti simbolici è disabilitato in Git (ad esempio tramite `git config --global core.symlinks false`), l'attacco descritto non funzionerà. Allo stesso modo, se nessun filtro clean/smudge come Git LFS è configurato globalmente (cioè _prima_ della clonazione), l'attacco viene sventato. Come sempre, è meglio evitare di clonare repository da fonti non attendibili. La prima versione interessata è la 2.14.2. Le versioni corrette sono: 2.30.1, 2.29.3, 2.28.1, 2.27.1, 2.26.3, 2.25.5, 2.24.4, 2.23.4, 2.22.5, 2.21.4, 2.20.5, 2.19.6, 2.18.5, 2.17.62.17.6.

• CVE-2021-21300PoC

  esecuzione remota di codice per git

• CVE-2021-21300PoC