FreeBSD：gitolite -- パストラバーサルの脆弱性（f94befcd-1289-11e2-a25e-525400272390）

medium Nessus プラグイン ID 62553

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Sitaram Chamarty 氏による報告：

残念ながら、v3 に潜在的なパストラバーサルの脆弱性があります。これを見つけ、注意を促してくれた Stephane Chazelas 氏に感謝の意を表します。

影響を受ける可能性についてこの影響を受ける可能性があるのは、ワイルドカード repo を使用しており、そしてお使いのパターンのうち少なくとも 1 つが、文字列「../」を複数回照合できるようになっている場合のみです。

どの程度重大な影響を受ける可能性があるかについて/tmp に任意のファイルを作成することもできる（同じボックスで自身の userid があるなどの）悪意のあるユーザーは、「git」ユーザー全員を危険にさらすことができます。
そうでなければ、最悪の場合、/tmp に任意の repo を作成することができます。