影響を受けるバージョンのGitに脆弱性があり、Gitがtrickされて、攻撃者が制御するホストに秘密の認証情報を送信できる可能性があります。このバグは CVE-2020-5260 （GHSA-qm7j-c969-7j4q）に類似しています。
そのバグの修正は、悪用のドアを開いたままにしています。
_some_認証情報が漏洩します（ただし、攻撃者は、これをコントロールできません）。Gitは、外部の「認証情報ヘルパー」プログラムを使用して、オペレーティングシステムが提供する安全なストレージから、パスワードまたはその他の認証情報を保存および取得します。最近公開されたGitバージョンの時点で無効であると見なされる特別に細工されたURLにより、Gitが「空白の」パターンをヘルパーに送信し、ホスト名とプロトコルのフィールドが欠落する可能性があります。多くのヘルパーは、これを_any_ URLのマッチングと解釈し、この脆弱性は、悪意のあるURLを「git clone」にフィードすることで引き起こされる可能性があります。ただし、影響を受けるURLはかなり不審に見えます。可能性が高いのは、Gitサブモジュールなどの、ユーザーに表示されないURLを自動的に複製するシステム、またはGit周辺に構築されたパッケージシステムを通じたベクトルです。この問題の根本は、ヘルパーに空白の入力をフィードしてはならないGit自体にあります。ただし、実際に脆弱性を悪用できるかは、使用しているヘルパーによって異なります。脆弱性を引き起こすことが知られている認証情報ヘルパー：- Gitの「store」ヘルパー - Gitの「cache」ヘルパー - Gitの脆弱なバージョンでも安全であることが知られているGitの「contrib」ディレクトリに掲載される「osxkeychain」ヘルパー：- このリストにないGit Credential Manager for Windowsのヘルパーは、脆弱性を引き起こすと想定する必要があります。（CVE-2020-11008）

影響を受けるバージョンのGitに脆弱性があり、Gitがtrickされて、攻撃者が制御するホストに秘密の認証情報を送信できる可能性があります。Gitは、外部の「認証情報ヘルパー」プログラムを使用して、オペレーティングシステムが提供する安全なストレージから、パスワードまたはその他の認証情報を保存および取得します。エンコードされた改行を含む特別に細工されたURLにより、意図しない値が認証情報ヘルパープロトコルストリームに挿入される可能性があります。そのため、認証情報ヘルパーが、あるサーバー（good.example.comなど）から別のサーバー（evil.example.comなど）宛てのHTTPリクエスト用のパスワードを取得して、前者の認証情報が後者に送信されます。2つのサーバー間の関係に対する制限はありません。これは、攻撃者が、任意のホスト用の保存された認証情報を彼らが選択したホストに提供するようにURLを細工できることを意味します。この脆弱性は、悪意のあるURLをgit cloneにフィードすることで引き起こされる可能性があります。ただし、影響を受けるURLはかなり不審に見えます。可能性が高いのは、Gitサブモジュールなどの、ユーザーに表示されないURLを自動的に複製するシステム、またはGit周辺に構築されたパッケージシステムを通じたベクトルです。この問題には、v2.17.xにさかのぼって、2020年4月14日に公開されたバージョンでパッチが適用されています。変更をさらにバックポートしたい場合は、コミット9a6bbeeを適用することによって実現できます（完全なリリースにはgit fsckに対する追加のチェックが含まれていますが、このコミットはクライアントを脆弱性から保護するのに十分です）。パッチが適用されたバージョン:2.17.4、2.18.3、2.19.4、2.20.3、2.21.2、2.22.3、2.23.2、2.24.2、2.25.3、2.26.1。
（CVE-2020-5260）

検出

Amazon Linux AMI：git（ALAS-2020-1413）

high Nessus プラグイン ID 139093

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.5 Dec 11, 2024, 10:15 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202412112215
バージョン 1.4 Feb 27, 2024, 4:10 PM CVSSv2 score source (set to "CVE-2020-5260") Plugin Feed: 202402271610
バージョン 1.3 Feb 27, 2024, 1:50 PM CVSSv2 score source (set to "CVE-2020-5260") Plugin Feed: 202402271350