🇰🇷 한글 설명
Git 웹 인터페이스(gitweb) 1.5.x 버전에서 git_snapshot과 git_object 함수의 불충분한 입력 검증으로 인한 원격 코드 실행 취약점. 공격자가 쉘 메타문자를 포함한 특수 요청을 전송하여 서버에서 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
Git 웹사이트의 파일 다운로드 기능에 특수문자를 섞어서 요청하면 서버가 악의적인 명령을 실행하게 됩니다. 웹브라우저를 통한 접근만으로 서버 전체를 제어당할 수 있습니다.
🇺🇸 원문 (English)
The web interface in git (gitweb) 1.5.x before 1.5.6 allows remote attackers to execute arbitrary commands via shell metacharacters related to (1) git_snapshot and (2) git_object.
📍 영향받는 시스템
git gitweb 1.5.0 ~ 1.5.5
⚔️ 공격 벡터
HTTP 요청의 git_snapshot 또는 git_object 파라미터에 쉘 메타문자(;, |, &, `, $() 등)를 주입하여 원격 코드 실행
🛡️ 대응 방법
gitweb를 1.5.6 이상으로 업그레이드 또는 입력값 검증 보안패치 적용
🔧 검증 코드
명령 실행 후 VULNERABLE이 출력되면 취약 버전, SAFE가 출력되면 안전한 버전
git --version 2>/dev/null | grep -oE '1\.5\.[0-5]' && echo 'VULNERABLE' || echo 'SAFE'