CVE-2024-32002

バージョン

• 1.0.0
  • このバージョンは、認証されたユーザーがいるリモートターゲットと影響を受けるgitバージョン2.45.0でのみ動作します。

この脆弱性は以下のバージョンのGitに影響します:

• 2.45.0

概念実証

PoCは、シンボリックリンクを辿るgitのサブモジュールの特定の脆弱な使用法を介して、git cloneコマンドを使用してRCE（リモートコード実行）をトリガーできます。そのため、正常に動作させるにはコンテキストでcore.symlinksがtrueに設定されている必要があります。

注: これは git config --global core.symlinks true で設定可能です。

動作の仕組み

RCEをトリガーするには、2つの異なるリポジトリを使用する必要があります。

最初のリポジトリには、.gitディレクトリへのシンボリックリンクを持つ特定のパスを含むサブモジュールが含まれています。

2番目のリポジトリには、最初のリポジトリでサブモジュールとして使用される悪意のあるフックが含まれており、大文字と小文字を区別しないファイルシステムを悪用して実行される悪意のあるコードを含むpost-checkoutというスクリプトが含まれています。

これは教育目的のみの脆弱性分析ツールです