🇰🇷 한글 설명
Git for Visual Studio에서 구성 파일을 부적절하게 파싱하여 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내 다른 로컬 사용자의 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 Git 프로그램의 설정 파일을 조작하여 다른 사용자의 권한을 훔치는 보안 약점입니다. 공격자가 미리 설정 파일을 바꿔놓고 사용자가 특정 명령을 내리도록 유도하면 발생합니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Git for Visual Studio when it improperly parses configuration files. An attacker who successfully exploited the vulnerability could execute code in the context of another local user.
To exploit the vulnerability, an authenticated attacker would need to modify Git configuration files on a system prior to a full installation of the application. The attacker would then need to convince another user on the system to execute specific Git commands.
The update addresses the issue by changing the permissions required to edit configuration files.
📍 영향받는 시스템
Git for Visual Studio (업데이트 전 버전)
⚔️ 공격 벡터
로컬 사용자가 구성 파일을 수정하고 다른 사용자가 특정 Git 명령을 실행하도록 유도
🛡️ 대응 방법
Git for Visual Studio를 최신 버전으로 업데이트하여 구성 파일 편집 권한을 강화
🔧 검증 코드
설치된 Git의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.