Git for Windows < 2.30.7 / 2.31.6 / 2.32.5 / 2.33.6 / 2.34.6 / 2.35.6 / 2.36.4 / 2.37.5 / 2.38.3 / 2.39.1 の複数の脆弱性
critical Nessus プラグイン ID 184470
Language:
概要
リモートの Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。説明
リモートホストにインストールされている Git for Windows のバージョンは、複数の脆弱性の影響を受けます。- Git は、分散リビジョン管理システムです。gitattributes は、パスの属性を定義できるメカニズムです。これらの属性は、.gitattributes ファイルをリポジトリに追加することで定義できます。このファイルには、一連のファイルパターンと、このパターンに一致するパスに設定すべき属性が含まれています。gitattributes を解析するとき、膨大な数のパスパターンがある場合、一つのパターンに対して膨大な数の属性がある場合、または宣言された属性名が膨大な場合、複数の整数オーバーフローが発生する可能性があります。これらのオーバーフローは、コミット履歴の一部である「.gitattributes」ファイルを細工することで引き起こされる可能性があります。Git は、ファイルからの gitattributes を解析する際に 2KB を超える行を警告なしで分割しますが、インデックスから解析する場合は分割しません。結果として、エラーモードは、ファイルが作業ツリー、インデックス、またはその両方に存在するかどうかに依存します。この整数オーバーフローにより、任意のヒープ読み取りおよび書き込みが発生し、リモートコード実行を引き起こす可能性があります。この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。(CVE-2022-23521)
- Git は、分散リビジョン管理システムです。「git log」は、その
--format 指定子を使用して、任意の形式でコミットを表示できます。この機能は、export-subst gitattribute を介して git archive でも公開されます。
pretty.c: : format_and_pad_commit() において、パディング演算子の処理時に size_t が int として不適切に保存され、memcpy() のオフセットとして追加されるという整数オーバーフローがあります。このオーバーフローは、コミットフォーマット機構を呼び出すコマンド (例: git log --format=...) を実行するユーザーによって直接引き起こされる可能性があります。また、export-subst メカニズムを介して git アーカイブから間接的に引き起こされる可能性もあります。これにより、git アーカイブ中にリポジトリ内のファイル内の書式指定子が拡張されます。
この整数オーバーフローにより、任意のヒープ書き込みが発生し、任意コード実行を引き起こす可能性があります。
この問題は、2023-01-17 に公開されたバージョンで、v2.30.7 まで遡ってパッチが適用されています。ユーザーはアップグレードすることをお勧めします。アップグレードできないユーザーは、信頼できないリポジトリで git archive を無効にする必要があります。
git daemon で git アーカイブを公開する場合は、git config --global daemon.uploadArch false を実行してアーカイブを無効にします。(CVE-2022-41903)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Git for Windows 2.30.7、2.31.6、2.32.5、2.33.6、2.34.6、2.35.6、2.36.4、2.37.5、2.38.3、2.39.1 以降にアップグレードしてください。参考資料
https://github.com/git/git/security/advisories/GHSA-c738-c5qq-xg89
https://github.com/git/git/security/advisories/GHSA-475x-2q3q-hvwq
プラグインの詳細
深刻度: Critical
ID: 184470
ファイル名: git_for_windows_2_39_1.nasl
バージョン: 1.1
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2023/11/6
更新日: 2023/11/7
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-41903
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:git_for_windows_project:git_for_windows
必要な KB アイテム: installed_sw/Git for Windows
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/1/17
脆弱性公開日: 2023/1/17
参照情報
CVE: CVE-2022-23521, CVE-2022-41903