CVE-2023-29007

概要

Gitはリビジョン管理システムです。バージョン2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および2.40.1より前のバージョンでは、1024文字を超えるサブモジュールURLを含む特別に細工された`.gitmodules`ファイルを使用して、`config.c::git_config_copy_or_rename_section_in_file()`のバグを悪用することができます。このバグは、そのサブモジュールに関連付けられた構成セクションを削除しようとする際に、ユーザーの`$GIT_DIR/config`へ任意の構成を注入するために悪用される可能性があります。攻撃者が実行する実行可能ファイルを指定する構成値（`core.pager`、`core.editor`、`core.sshCommand`など）を注入した場合、これはリモートコード実行につながる可能性があります。修正はバージョン2.30.9、2.31.8、2.32.7、2.33.8、2.34.8、2.35.8、2.36.6、2.37.7、2.38.5、2.39.3、および2.40.1で利用可能です。回避策として、信頼できないリポジトリで`git submodule deinit`を実行しないか、`$GIT_DIR/config`内のサブモジュールセクションを事前に検査せずに実行しないようにしてください。

• CVE-2023-29007PoC

  CVE-2023-29007 の概念実証エクスプロイトです。Git の任意設定インジェクションの脆弱性であり、細工されたリポジトリを介した悪用によりコード実行を達成することを実証します。

• CVE-2023-29007_win-versionPoC

  CVE-2023-29007の概念実証エクスプロイト。Gitの任意設定インジェクションの脆弱性です。Windowsシステムでの悪用を示し、セキュリティテストと検証に使用します。