CVE-2024-32002

버전

• 1.0.0
  • 이 버전은 인증된 사용자가 있고 영향을 받는 git 버전 2.45.0이 있는 원격 대상에서만 작동합니다.

이 취약점은 다음 버전의 Git에 영향을 미칩니다:

• 2.45.0

개념 증명

POC는 git clone 명령을 통해 RCE(원격 명령 실행)를 트리거할 수 있으며, 이는 심볼릭 링크를 따르는 git 서브모듈의 특정 취약한 사용을 통해 이루어지므로, 올바르게 작동하려면 core.symlinks가 true로 설정된 컨텍스트가 필요합니다.

참고: 이는 git config --global core.symlinks true를 통해 가능합니다.

작동 방식

RCE를 트리거하려면 두 개의 다른 저장소를 사용해야 합니다.

첫 번째 저장소는 .git 디렉토리에 대한 심볼릭 링크가 포함된 특정 경로를 포함하는 서브모듈을 포함합니다.

두 번째 저장소는 첫 번째 저장소에서 서브모듈로 사용되는 악성 훅을 포함하며, 대소문자를 구분하지 않는 파일 시스템을 악용하여 실행될 악성 코드가 포함된 post-checkout이라는 스크립트를 포함합니다.

이는 교육 목적으로만 제공되는 취약점 분석 도구입니다