🇰🇷 한글 설명
klaussilveira GitList 2.0.0 버전의 Git Command Line 구성 요소 내 getDefaultBranch 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 원격에서 조작된 입력을 통해 시스템 명령을 실행할 수 있으며, 현재 공격 코드가 공개되어 있어 주의가 필요합니다.
💡 쉬운 설명
해커가 원격에서 명령어를 입력하여 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이 문제를 해결하려면 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in klaussilveira GitList 2.0.0. Affected by this vulnerability is the function getDefaultBranch of the file src/SCM/System/Git/CommandLine.php of the component Git Command Line. Such manipulation leads to os command injection. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 3.0.0-beta addresses this issue. The name of the patch is 88cf2866083d5f7c20d9d565c45f828a7ad1516b. Upgrading the affected component is advised.
📍 영향받는 시스템
klaussilveira GitList 2.0.0
⚔️ 공격 벡터
원격에서 조작된 입력을 통한 OS 명령 주입 (Remote OS Command Injection)
🛡️ 대응 방법
GitList를 3.0.0-beta 버전 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 '2.0.0'이 출력되면 해당 취약점에 노출된 버전입니다.
git list --version 2>/dev/null | grep -E '2.0.0'