CVE-2023-29007

Resumo

Git é um sistema de controle de versão. Antes das versões 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 e 2.40.1, um arquivo `.gitmodules` especialmente criado, com URLs de submódulos com mais de 1024 caracteres, pode ser usado para explorar uma falha em `config.c::git_config_copy_or_rename_section_in_file()`. Essa falha pode ser usada para injetar configuração arbitrária no `$GIT_DIR/config` do usuário ao tentar remover a seção de configuração associada a esse submódulo. Quando o atacante injeta valores de configuração que especificam executáveis a serem executados (como `core.pager`, `core.editor`, `core.sshCommand`, etc.), isso pode levar à execução remota de código. Uma correção está disponível nas versões 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 e 2.40.1. Como medida de contorno, evite executar `git submodule deinit` em repositórios não confiáveis ou sem inspecionar previamente as seções de submódulos em `$GIT_DIR/config`.

• CVE-2023-29007PoC

  Exploit de prova de conceito para CVE-2023-29007, uma vulnerabilidade de injeção arbitrária de configuração no Git. Demonstra a exploração através de um repositório manipulado para alcançar execução de código.

• CVE-2023-29007_win-versionPoC

  Exploração de prova de conceito para CVE-2023-29007, uma vulnerabilidade de injeção arbitrária de configuração no Git. Demonstra exploração em sistemas Windows para testes e validação de segurança.