Azure Linux 3.0 セキュリティ更新: gh (CVE-2024-52308)

critical Nessus プラグイン ID 295136

Language:

概要

リモートの Azure Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモート Azure Linux 3.0 ホストにインストールされている gh のバージョンは、テスト済みバージョンより前です。したがって、CVE-2024-52308 のアドバイザリに記載されている脆弱性の影響を受けます。

- GitHub CLI バージョン 2.6.1 以前は、「gh codespace ssh」または「gh codespace logs」コマンドを使用する際に、悪意のある codespace SSH サーバーを通じたリモートコードの実行に対して脆弱です。これは cli v2.62.0 でパッチされています。開発者は、通常、[デフォルトの devcontainer イメージ](https://docs.github.com/en/codespaces/setting-up-your-project-for-codespaces/adding-a-dev-container-...https://docs.github.com/en/codespaces/setting-up-your-project-for-codespaces/adding-a-dev-container-configuration/introduction-to-dev-containers#using-the-default-dev-container-configuration) を通じて提供される devcontainer 内で実行されている SSH サーバーを介してリモートコードスペースに接続します。GitHub CLI [SSH 接続の詳細を取得](https://github.com/cli/cli/blob/30066b0042d0c5928d959e288144300cb28196c9/internal/codespaces/rpc/inv... ht tps://github.com/cli/cli/blob/30066b0042d0c5928d959e288144300cb28196c9/internal/codespaces/rpc/invoker.go# L230-L244)、例えばリモートユーザー名など。これは [「ssh」コマンドを実行](https://github.com/cli/cli/blob/e356c69a6f0125cfaac782c35acf77314f18908d/pkg/cmd/codespace/ssh.go#L2...
https://github.com/cli/cli/blob/e356c69a6f0125cfaac782c35acf77314f18908d/pkg/cmd/codespace/ssh.go#L263) を「gh codespace ssh」や「gh codespace logs」コマンドで使用されます。この悪用は、悪意のあるサードパーティの devcontainer に、SSH 接続の詳細内で「ssh」引数を注入する修正された SSH サーバーが含まれている場合に発生します。「gh codespace ssh」および「gh codespace logs」コマンドは、リモートユーザー名に「-oProxyCommand=echo hacked #」などの内容が含まれている場合、ユーザーのワークステーションで任意のコードを実行する可能性があります。「-oProxyCommand」フラグは、「ssh」に対して提供されたコマンドを実行させます。一方、「#」シェルコメントは、他のすべての「ssh」引数を無視させます。「2.62.0」で、リモートユーザー名情報は使用前に検証されています。(CVE-2024-52308)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。