🇰🇷 한글 설명
Git for Windows에서 악의적인 서버로부터의 클론 시도를 통해 사용자의 NTLM 해시를 탈취할 수 있는 취약점입니다. NTLM은 약한 해싱 방식이므로 공격자가 무차별 대입 공격으로 계정명과 비밀번호를 복구할 수 있습니다. 2.53.0(2) 버전 이상에서 수정되었습니다.
💡 쉬운 설명
Git for Windows를 사용할 때 악의적인 서버로부터 클론하도록 속으면 당신의 계정 암호 해시가 노출됩니다. 공격자가 이를 크래킹하여 비밀번호를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Git for Windows is the Windows port of Git. Prior to 2.53.0(2), it is possible to obtain a user's NTLM hash by tricking them into cloning from a malicious server. Since NTLM hashing is weak, it is possible for the attacker to brute-force the user's account name and password. This vulnerability is fixed in 2.53.0(2).
📍 영향받는 시스템
Git for Windows 버전 2.53.0(2) 미만 모든 버전
⚔️ 공격 벡터
사용자를 악의적인 Git 저장소로 유도하여 NTLM 인증 절차 중 해시 탈취
🛡️ 대응 방법
Git for Windows를 최신 버전(2.53.0(2) 이상)으로 업그레이드
🔧 검증 코드
버전이 2.53.0 이상이면 패치됨, 2.52.x 이하면 취약한 상태입니다.
git --version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'