🇰🇷 한글 설명
저장소 마이그레이션 과정에서 URL 허용/차단 검증 이후 Git HTTP 리다이렉트를 그대로 따르는 취약점이 발견되었습니다. 이를 통해 공격자는 내부 Git 저장소의 데이터를 외부로 유출할 수 있습니다.
💡 쉬운 설명
허용된 주소인 것처럼 속여서 실제로는 내부의 중요한 데이터를 몰래 외부로 빼돌릴 수 있는 보안 구멍입니다. 주소를 검사한 뒤에 갑자기 다른 곳으로 연결되는 기능을 악용하는 방식입니다.
🇺🇸 원문 (English)
Repository Migration Follows Git HTTP Redirects After URL Allow/Block Validation, Enabling Internal Git Repository Exfiltration
📍 영향받는 시스템
Git HTTP 기반 저장소 마이그레이션 기능을 사용하는 시스템 (버전 미지정)
⚔️ 공격 벡터
검증된 URL을 악용한 HTTP 리다이렉트를 통한 내부 데이터 탈취
🛡️ 대응 방법
리다이렉트 발생 시 대상 URL을 재검증하도록 패치하거나 리다이렉트 기능을 제한해야 합니다.
🔧 검증 코드
설치된 Git 버전을 확인하여 해당 취약점이 해결된 최신 보안 패치 버전인지 제조사 공지를 통해 대조합니다.