原本為了GitHub開發者可以控管大型檔版本的外掛程式Git LFS,研究人員發現,Git LFS出現了一個漏洞,駭客可以輸入ssh:// 網址來執行任何shell指令,取得管理權限。
【資訊產品漏洞】Git於運行'ssh://'URL之缺陷讓駭客可用遠端方式針對目標系統上執行任意命令(Execute Arbitrary Commands)
●概述:
Git近日提報了一個漏洞,駭客可利用特殊的”ssh://”網址針對目標用戶的系統執行任意shell命令,在執行代碼時將可提升為管理者權限,並在執行”clone”指令時觸發此漏洞。
●編註:
Git已修復了此漏洞,可至此處查看相關記事。
http://blog.recurity-labs.com/2017-08-10/scm-vulns
●受影響之版本
Linux(Any)
●解決辦法:
官方已發布修復漏洞,連結為
http://blog.recurity-labs.com/2017-08-10/scm-vulns
更多【資訊產品漏洞】請參考
https://www.twcert.org.tw/twcert/advistory
「git ssh clone」的推薦目錄:
- 關於git ssh clone 在 iThome Security Facebook 的最讚貼文
- 關於git ssh clone 在 從伺服器上取得Repository - 為你自己學Git | 高見龍 - gitbook.tw 的評價
- 關於git ssh clone 在 git clone through ssh - Stack Overflow 的評價
- 關於git ssh clone 在 About remote repositories - GitHub Docs 的評價
- 關於git ssh clone 在 如何以SSH 方式Clone 在GitHub 上的項目 - iT 邦幫忙 的評價
- 關於git ssh clone 在 Git 版本控制筆記- 使用github 及ssh 金鑰設定 - Jayce 的共享 ... 的評價
- 關於git ssh clone 在 多重SSH Keys 與Github 帳號 - 東北角的小徑 的評價
- 關於git ssh clone 在 How to clone a GitHub repository using SSH for Windows ... 的評價
- 關於git ssh clone 在 无法ssh方式连接github仓储的解决办法 - SegmentFault 的評價
- 關於git ssh clone 在 How To Clone A Private Github Repo To A cPanel Server 的評價
- 關於git ssh clone 在 Improving Git protocol security on GitHub 的評價
- 關於git ssh clone 在 Chapter 10 Set up keys for SSH - Happy Git and GitHub for the ... 的評價
- 關於git ssh clone 在 Unable to clone Github repo via SSH protocol. HTTPS works. 的評價
- 關於git ssh clone 在 Windows git SSH authentication to GitHub - Vlad Mihalcea 的評價
- 關於git ssh clone 在 Passing SSH options to git-clone - Unix & Linux Stack Exchange 的評價
- 關於git ssh clone 在 Clone private repo - How to use Git and GitHub 的評價
- 關於git ssh clone 在 How to create a SSH Key to work with Github and Gitlab using ... 的評價
- 關於git ssh clone 在 [筆記] 使用SSH 模式來複製clone Github 上的專案 - 地瓜大的 ... 的評價
- 關於git ssh clone 在 Force git to use SSH on GitHub - Rico Sta. Cruz 的評價
- 關於git ssh clone 在 Using Multiple SSH Keys for Multiple GitHub Accounts 的評價
- 關於git ssh clone 在 Clone a private GitHub repository without an SSH key using a ... 的評價
- 關於git ssh clone 在 How to manage multiple Github accounts - Heady.io 的評價
git ssh clone 在 About remote repositories - GitHub Docs 的推薦與評價
Cloning with SSH URLs ... SSH URLs provide access to a Git repository via SSH, a secure protocol. To use these URLs, you must generate an SSH keypair on your ... ... <看更多>
git ssh clone 在 從伺服器上取得Repository - 為你自己學Git | 高見龍 - gitbook.tw 的推薦與評價
同樣可以選擇HTTPS 或是SSH,這裡我選擇SSH。複製連結之後,接著便可使用Clone 指令把它複製下來:. $ git clone [email protected]:kaochenlong/dummy-git.git Cloning ... ... <看更多>