🇰🇷 한글 설명
TortoiseGitBlame에서 악성 Git 히스토리 파일 이름을 통해 인자 주입(Argument Injection)이 발생할 수 있습니다. 이 취약점을 이용하면 공격자가 TortoiseGit 내에서 임의의 파일을 생성하거나 수정할 수 있습니다.
💡 쉬운 설명
Git 기록에 특수하게 조작된 파일 이름이 포함되어 있으면, 이를 읽는 프로그램이 명령어를 잘못 실행하여 해커가 원하는 파일을 만들 수 있는 문제입니다. 사용자가 악성 코드가 담긴 저장소를 열기만 해도 위험할 수 있습니다.
🇺🇸 원문 (English)
Argument Injection in TortoiseGitBlame via Malicious Git History Filenames Leads to Arbitrary File Write in TortoiseGit
📍 영향받는 시스템
TortoiseGit (해당 취약점이 포함된 특정 버전)
⚔️ 공격 벡터
악성 파일 이름이 포함된 Git 저장소를 TortoiseGitBlame으로 열어 인자 주입 유도
🛡️ 대응 방법
TortoiseGit을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 최신 버전인지 보안 공지사항과 대조하여 확인하십시오.
tortoisegit --version 2>/dev/null || echo 'TortoiseGit not found'