【已复现】Git存在远程代码执行漏洞（CVE-2024-32002）

安恒研究院 安恒信息CERT 2024-05-20 19:10

漏洞概述
漏洞名称	Git存在远程代码执行漏洞
安恒CERT评级	1级	CVSS3.1评分	9.0
CVE编号	CVE-2024-32002	CNVD编号	未分配
CNNVD编号	CNNVD-202405-1901	安恒CERT编号	DM-202405-002232
POC情况	已发现	EXP情况	未发现
在野利用	未发现	研究情况	已复现
危害描述	该漏洞允许攻击者在“克隆”操作期间对影响版本实现远程代码执行。

安恒研究院卫兵实验室已复现此漏洞。

该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。

Git存在远程代码执行漏洞复现截图

漏洞信息

产品描述

Git是一种广泛流行的用于协作软件开发的分布式版本控制系统。它可以安装在运行 Windows、macOS、Linux 和各种 *BSD 发行版的计算机上。

漏洞危害等级：
严重

漏洞类型：
远程代码执行

影响范围

影响
版本：

version 2.45.*< 2.45.1

version 2.44.*< 2.44.1

version 2.43.*< 2.43.4

version 2.42.*< 2.42.2

version 2.41.*< 2.41.1

version 2.40.*< 2.40.2

version 2.39.*< 2.39.4

CVSS向量

访问途径（AV）：网络

攻击复杂度（AC）：高

所需权限（PR）：无需任何权限

用户交互（UI）：不需要用户交互

影响范围 （S）：改变

机密性影响 （C）：高

完整性影响 （l）：高

可用性影响 （A）：高

修复方案

官方修复方案：

官方已发布修复方案，受影响的用户建议更新至安全版本。

https://github.com/git/git/tags

参考资料

https://nvd.nist.gov/vuln/detail/CVE-2024-32002
https://github.com/git/git/security/advisories/GHSA-8h77-4q3w-gfgv

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。