CVE-2017-1000214 - sosig.site

9.8

CVSS Score

심각도 CRITICAL

발행일 2017-11-27

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

GitPHP의 OS 명령어 주입 취약점으로, 공격자가 특수 문자를 포함한 입력값을 통해 서버에서 임의의 시스템 명령어를 실행할 수 있습니다. 웹 인터페이스를 통해 Git 저장소 정보를 조회할 때 사용자 입력이 제대로 검증되지 않아 발생합니다.

GitPHP 웹 도구에서 사용자 입력이 충분히 검사되지 않아, 공격자가 해킹된 명령어를 몰래 숨겨 서버를 장악할 수 있습니다. 이는 매우 위험한 취약점으로 즉시 패치가 필요합니다.

GitPHP by xiphux is vulnerable to OS Command Injections

GitPHP 모든 버전 (공식 패치 릴리스 이전)

Git 저장소 이름, 브랜치명, 커밋 메시지 등 웹 입력 필드에 셸 메타문자(;, |, &&, >, <, $()), 백틱 등을 포함시켜 명령어 주입

GitPHP를 최신 버전으로 업그레이드하거나 공식 보안 패치를 적용하고, 웹 서버 앞에 WAF(Web Application Firewall)를 배포하여 입력값 검증 강화

패키지 관리자에서 GitPHP 설치 여부 확인. 설치된 경우 버전 정보 확인 후 공식 보안 권고사항(CVE-2017-1000214 패치) 참고하여 업그레이드 필요 여부 판단

Shell / Script

dpkg -l | grep -i gitphp || rpm -qa | grep -i gitphp || test -d /var/www/gitphp && echo 'GitPHP detected'

CVSS Vector

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Git