Gogs CVE-2022-1884 RCE via git/config core.sshCommand Injection

このウェブページのスクリーンショットから、以下の脆弱性情報が得られます。 1. 脆弱性概要： - 脆弱性の種類：リモートコマンド実行（Remote Command Execution） - 脆弱性識別子：CVE-2022-1884 - CWE分類：CWE-78：OS コマンドインジェクション - 深刻度：Critical（10） 2. 脆弱性の影響： - 影響を受けるバージョン：<=0.12.7 - ステータス：公開（Public） - 報奨金：$200 - 報告者：@1135（「HEAVYWEIGHT」としてマーキング） 3. 攻撃手法： - 攻撃手順： 1. Windowsサーバーにgogsをデプロイし、実行する。 2. Gogsのリポジトリにファイルを投稿する。 3. ファイル内の を に設定する。 4. リクエストボディに パラメータを設定する。 5. 送信ボタンをクリックし、HTTP POSTリクエストをインターセプトする。 6. サーバー上で コマンドを実行する。 4. 脆弱性の影響： - 影響範囲：リモートサーバー - 影響の内容：コマンドの実行、特権ユーザーアカウントの取得、機密データの漏洩、なりすましなどのリスク。 5. 攻撃コード： - ファイルの変更と パラメータの設定を通じて脆弱性をトリガーする攻撃コードの例が提供されている。 6. 修正情報： - 修正ステータス：修正済み - 修正日：2022年5月20日 - 修正担当者：gogsチーム 7. 議論内容： - 議論の概要：脆弱性の発見、検証、修正プロセスなどを含み、攻撃と修正の詳細な手順を示している。 これらの情報は、脆弱性の性質、影響範囲、攻撃方法、および修正プロセスを詳細に記述しており、脆弱性の深刻度を理解し、対策を講じるのに非常に役立ちます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Gogs CVE-2022-1884 RCE via git/config core.sshCommand Injection

目標達成すべての支援者に感謝 — 100%達成しました！