CVE-2020-14144

概要

Gitea 1.1.0 から 1.12.5 の git フック機能は、ドキュメントが理解されていない顧客環境において、認証済みのリモートコード実行を許可する可能性があります（例えば、この機能の危険性は、設定ファイルの ENABLE_GIT_HOOKS 行の直上に文書化されるべきであるという見解があります）。なお、ベンダーはこれは脆弱性ではないと示しており、「これは、ごく限られたアカウントのサブセットに限定されたソフトウェアの機能です。サーバー上で任意のコードを実行する権限を誰かに与えた場合、その人はサーバー上で任意のコードを実行できます。当社は、この機能とその提供内容について、ユーザーに非常に明確な警告を提供しています」と述べています。

• CVE-2020-14144-GiTea-git-hooks-rceエクスプロイト

  CVE-2020-14144を悪用するスクリプト - git hooksを使用したGiTeaの認証済みリモートコード実行

• Gitea-Git-Hooks-RCE-CVE-2020-14144-エクスプロイト

  Gitea バージョン 1.1.0 → 1.12.5 では、「May create git hooks」(Git フックを作成) 権限を持つ認証済みユーザーが、post-receive フックに任意のシェルコマンドを注入できます。コミットをプッシュするとフックがトリガーされ、サーバー上でペイロードが実行されます。