CVE-2020-12279

RCE w libgit2 — błędna obsługa krótkich nazw NTFS przy klonowaniu

CVSS 9.8v3.1pub. 2020-04-27upd. 2024-11-21

Podatność w libgit2 przed wersjami 0.28.4 i 0.99.0 umożliwia zdalne wykonanie kodu (RCE) podczas klonowania repozytorium. Problem wynika z nieprawidłowej obsługi równoważnych nazw plików powstających wskutek stosowania krótkich nazw NTFS (tzw. 8.3 names).

▸ Pokaż oryginał (EN)

An issue was discovered in libgit2 before 0.28.4 and 0.9x before 0.99.0. checkout.c mishandles equivalent filenames that exist because of NTFS short names. This may allow remote code execution when cloning a repository. This issue is similar to CVE-2019-1353.

🤖 Analiza AI

Jak działa

Plik checkout.c w libgit2 nie radzi sobie poprawnie z sytuacją, w której system plików NTFS traktuje różne ścieżki jako równoważne za sprawą mechanizmu krótkich nazw (np. 'PROGRA~1' jako odpowiednik 'Program Files'). Atakujący może spreparować złośliwe repozytorium Git zawierające pliki o takich kolizyjnych nazwach. Gdy ofiara sklonuje takie repozytorium przy użyciu biblioteki libgit2, błędna obsługa nazw może doprowadzić do nadpisania lub podstawienia pliku wykonywalnego, co skutkuje wykonaniem kodu atakującego. Podatność jest podobna w naturze do wcześniej ujawnionej luki CVE-2019-1353.

Skutki

Atakujący może doprowadzić do zdalnego wykonania dowolnego kodu (RCE) na maszynie ofiary, co potencjalnie pozwala na pełne przejęcie kontroli nad systemem, naruszenie poufności, integralności i dostępności danych.

Mitygacja

Należy zaktualizować libgit2 do wersji 0.28.4 lub 0.99.0 (albo nowszych). Poprawka dostępna jest w oficjalnych wydaniach projektu libgit2 na GitHub. Użytkownicy Debian Linux powinni zastosować aktualizacje pakietów zgodnie z komunikatem Debian LTS z marca 2022 r.

Kogo dotyczy

libgit2 w wersjach przed 0.28.4 oraz wersjach 0.9x przed 0.99.0; systemy Debian Linux korzystające z podatnych pakietów libgit2

Uwagi

Podatność jest konstrukcyjnie podobna do CVE-2019-1353, co wskazano wprost w opisie oryginalnym. Poprawka została wdrożona w commitcie 64c612cc3e25eff5fb02c59ef5a66ba7a14751e4 w repozytorium libgit2.