🇰🇷 한글 설명
Gitlist의 Source/ 경로에서 파일명에 포함된 shell metacharacter를 통해 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. 입력 검증이 부족하여 특수 문자가 포함된 파일명으로 공격이 가능합니다.
💡 쉬운 설명
Gitlist 웹 인터페이스에서 파일을 보거나 조회할 때, 특수 문자가 들어간 파일명을 사용하면 공격자가 서버에서 임의의 명령을 실행할 수 있습니다. 사용자가 별도의 인증 없이 누구나 악의적인 파일명을 전송하여 공격할 수 있습니다.
🇺🇸 원문 (English)
Gitlist allows remote attackers to execute arbitrary commands via shell metacharacters in a file name to Source/.
📍 영향받는 시스템
Gitlist (특정 버전 범위, 일반적으로 1.0.0 ~ 1.0.8 등 초기 버전)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 Source/ 경로에 shell metacharacter (;|&$() 등)를 포함한 파일명 전송
🛡️ 대응 방법
Gitlist를 최신 버전으로 업그레이드하거나 입력 검증을 강화하여 shell metacharacter 필터링 구현
🔧 검증 코드
설치된 Gitlist 버전이 1.0.8 이상인지 확인하고, 패치 이력에서 shell injection 관련 수정사항 존재 여부 확인
git log --all --grep='7392\|shell\|metachar' 2>/dev/null | head -5 || echo 'Gitlist 버전 확인: dpkg -l | grep -i gitlist'