CVE-2020-5260

Resumo

As versões afetadas do Git apresentam uma vulnerabilidade pela qual o Git pode ser induzido a enviar credenciais privadas para um host controlado por um atacante. O Git utiliza programas externos de "credential helper" para armazenar e recuperar senhas ou outras credenciais do armazenamento seguro fornecido pelo sistema operacional. URLs especialmente criadas que contêm uma quebra de linha codificada podem injetar valores indesejados no fluxo do protocolo do credential helper, fazendo com que o credential helper recupere a senha de um servidor (por exemplo, good.example.com) para uma requisição HTTP feita a outro servidor (por exemplo, evil.example.com), resultando no envio das credenciais do primeiro para o segundo. Não há restrições quanto à relação entre os dois, o que significa que um atacante pode criar uma URL que apresentará credenciais armazenadas de qualquer host para um host de sua escolha. A vulnerabilidade pode ser acionada ao fornecer uma URL maliciosa ao git clone. No entanto, as URLs afetadas parecem bastante suspeitas; o vetor provável seriam sistemas que clonam automaticamente URLs não visíveis ao usuário, como submódulos do Git ou sistemas de pacotes baseados em Git. O problema foi corrigido nas versões publicadas em 14 de abril de 2020, retroagindo até a v2.17.x. Quem desejar fazer o backport da alteração para versões anteriores pode fazê-lo aplicando o commit 9a6bbee (a versão completa inclui verificações adicionais para o git fsck, mas esse commit é suficiente para proteger os clientes contra a vulnerabilidade). As versões corrigidas são: 2.17.4, 2.18.3, 2.19.4, 2.20.3, 2.21.2, 2.22.3, 2.23.2, 2.24.2, 2.25.3, 2.26.1.

• cve-2020-5260PoC

  Um endpoint HTTP de PoC para cve-2020-5260 que pode ser implantado no Heroku

• CVE-2020-5260PoC

  Demonstração do CVE-2020-5260

• CVE-2020-5260PoC

  https://bugs.chromium.org/p/project-zero/issues/detail?id=2021