🇰🇷 한글 설명
gitolite 3.1 이전 버전에서 와일드카드 저장소와 '../' 패턴 매칭이 활성화되어 있을 때 발생하는 디렉토리 순회 취약점입니다. 원격 인증된 사용자가 저장소 이름에 '..'를 포함시켜 임의의 저장소를 생성하거나 시스템 작업을 수행할 수 있습니다.
💡 쉬운 설명
gitolite 서버에서 저장소 이름 입력값이 제대로 검증되지 않아 '../' 문자를 이용해 상위 디렉토리에 접근할 수 있는 취약점입니다. 로그인한 사용자가 의도하지 않은 위치에 저장소를 만들 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in gitolite 3.x before 3.1, when wild card repositories and a pattern matching "../" are enabled, allows remote authenticated users to create arbitrary repositories and possibly perform other actions via a .. (dot dot) in a repository name.
📍 영향받는 시스템
gitolite 3.x 이전 버전 (3.1 미만)
⚔️ 공격 벡터
원격 인증된 사용자가 저장소 이름에 '../'을 포함하여 디렉토리 순회 공격을 실행합니다.
🛡️ 대응 방법
gitolite를 3.1 이상으로 업그레이드하거나 와일드카드 저장소 기능을 비활성화합니다.
🔧 검증 코드
gitolite 버전이 3.1 이상이면 안전하고, 3.0.x 이하면 취약합니다.
dpkg -l gitolite 2>/dev/null | grep gitolite || rpm -q gitolite 2>/dev/null || gitolite --version 2>/dev/null