深入理解 CVE-2022-24765 漏洞的攻擊與防護策略 (Git v2.35.2)

Apr 15, 20221 like594 views

今年 2022/2/10 在 CVE (常見漏洞與披露) 資料庫中記載了一個新型態的攻擊手法，主要針對 Git for Windows 在特定使用情境下可能會造成一個有機會遭受攻擊的資安破口，Git 直到 2022/4/13 終於釋出了 v2.35.2 版本，徹底堵上了這個漏洞！如果你覺得直接升級到 v2.35.2 這個版本就沒事，那你就錯了！會有這個漏洞就是因為 Windows 用戶經常會有些不好的習慣，導致駭客有機可乘。所以當你升級上去之後，可能會導致你目前的 Git 變的無法使用，甚至於會覺得軟體出現 Bug，進而花上大量時間找尋各種似是而非的解法。本次直播我將分享這個漏洞的技術細節，也會示範如何重現這個問題，最後也會分享「最正確」與「最安全」的解決方法，幫助大家節省寶貴的時間。

搞定升級 Git 到 v2.35.2 之後的各種問題
深入理解 CVE-2022-24765 漏洞的攻擊與防護策略
多奇數位創意有限公司
技術總監黃保翕（Will 保哥）
https://blog.miniasp.com

CVE-2022-24765
? 在多使用者的電腦環境下，可能會被其他使用者在上層資料夾植入 .git
目錄，導致目前使用者在不知情的情況下讀取到不應該讀取
的 .gitconfig 設定值！
? 在現有的 Git 的工作目錄下操作 Git 比較沒問題，但是在工作目錄以外執
行 Git 就有可能遭受攻擊。
? 最有效的解決方法是將 Git 升級到 v2.35.2 以上版本
? 如果無法立刻升級，你可以這樣做
- 定義 GIT_CEILING_DIRECTORIES 環境變數，指向你可以信賴的最上層目錄
例如： C:Users (Windows) 或 /Users (macOS) 或 /home (Linux)
- 避免使用可多人登入的電腦環境下工作
2

常用命令（命令提示字元）
? 取得目錄或檔案擁有者資訊
DIR /Q /AD
? 修改目錄或檔案擁有者
- icacls.exe api1 /setowner user1
3

常用命令（PowerShell）
? 取得 ACL (Access Control List) 資訊
Get-Acl *
? 取得所有目錄或檔案的 ACL 資訊
dir -Recurse | Get-Acl | Format-List
? 複製特定目錄或檔案的 ACL 資訊
Get-Acl -Path 'Path1' | Set-Acl -Path 'Path2'
? 修改目錄或檔案的擁有者
$Account = New-Object -TypeName System.Security.Principal.NTAccount -ArgumentList 'user1'
$Acl = Get-Acl api1
$Acl.SetOwner($Account)
Set-Acl -Path api1 -AclObject $Acl
4

相關連結
? Git security vulnerability announced | The GitHub Blog
? [ANNOUNCE] Git v2.35.2 and below for CVE-2022-24765 (kernel.org)
? CVE - CVE-2022-24765 (mitre.org)
? Uncontrolled search for the Git directory in Git for Windows
? Git for Windows 2.35.2 (Download)
? Releases · git-for-windows/git (github.com)
5

The Will Will Web
網路世界的學習心得與技術分享
http://blog.miniasp.com/
Facebook
Will 保哥的技術交流中心
http://www.facebook.com/will.fans
Twitter
https://twitter.com/Will_Huang
6
聯絡資訊

有些學員對於 C# / .NET / Visual Studio 2022 / Visual Studio Code 沒有足夠的使用經驗，所以我想說來舉辦一場免費的講座，來跟大家分享我如何從無到有打造一個 .NET 6 開發環境，幫助任何想入手 C# / .NET 的開發人員，或是想從其他程式語言轉向到 .NET 的開發人員！? 下載簡報 https://drive.google.com/file/d/1AdbDertZHHVIePepfK-beHTXJX7dblZs/view?usp=sharing

厂颁笔コマンドについてiPride Co., Ltd.

Introduction to CNI (Container Network Interface)HungWei Chiu

A brief introduction to the CNI (Container Network Interface), the implementation of docker bridge network and the CNI usage, including why we develop the CNI, how to use the CNI and what is CNI. We also introduction the pause container the kubernetes PoD and how to use the CNI in the kubernetes. In the end, we use the flannel as an example to show how to install the CNI into your kubernetes cluster

OpenShift Meetup #5 OperatorとOperator Lifecycle Manager(OLM)の概要とデモAkiyoshiYonekura

.狈贰罢ラボ2021年9月　叠濒补锄辞谤のカスタム认証を通じて顿滨の便利さを学ぶTomomitsuKusaba

進擊的前端工程師：今天就用 JSON Server 自己打造 API 吧！Will Huang

「我是一個前端工程師，每次要進行頁面套版時，都要等後端工程師寫好 API 才能測試，我覺得很痛苦，但公司的後端我又叫不動，有沒有甚麼方法可以簡單的設計出 RESTful API，讓我可以立即套版使用？我不想每次都苦苦哀求後端工程師快點生出 API 給我！」這是之前某位學生告訴我的一段話，也想必是許多前端工程師的痛，現在，你可以不一樣！ ? 我將在這場分享中講解如何利用 JSON Server 快速建立 RESTful API 服務，讓前端工程師可以在完全沒有後端開發能力的情況下，自行設計出任意格式的 API 讓自己使用。本次直播完全免費，當天還會簡單示範如何在 Angular 使用 Http 服務元件呼叫自製的 API！ ?

Multibranch pipelineて?いろいろ学んた?ことRecruit Lifestyle Co., Ltd.

Getting Started - Ansible Galaxy NGHideki Saito

- The document discusses Ansible Galaxy NG, an open source project that provides a platform for sharing Ansible roles and collections. - The author deployed Ansible Galaxy NG locally using Ansible playbooks and configured it to integrate with the local Pulp repository to manage collections. - This allows collections to be hosted privately while also maintaining integration with upstream sources like the Ansible Galaxy and Red Hat Automation Hub public repositories.

Percona server for MySQL ?? ??NeoClova

2 Day Bootcamp for OpenStack--Cloud Training by Mirantis (Preview)Mirantis

Mirantis, the Global Engineering Services leader for OpenStack? presents 2-day Bootcamp for OpenStack www.mirantis.com/training This two-day intensive course provides hands-on technical training for OpenStack aimed at system administrators and IT professionals looking to get started on an OpenStack Cloud deployment. Each of the two days will consist of lecture, demos and group exercises. Topics include: ? OpenStack Overview & Architecture: Project goals and use cases, basic operating and deployment principles ? Cloud Usage Patterns: OpenStack codebase overview; creating networks, tenants, roles, troubleshooting; Nexenta Volume Driver ? In Production: Deploying OpenStack for real-world use, and practice of OpenStack operation on multiple nodes ? Swift Object Storage: use cases, architecture, capabilities, configuration, security and deployment ? Advanced Topics: Software Defined Networking, deployment and issues workshop, VMWare/OpenStack comparison PRE-REQUISITES: Comfortable with Linux CLI, understanding of virtualization & hypervisors, Some experience with Linux networking All course materials will be provided by Mirantis, including access to shared compute resources for labs. A light breakfast and lunch will be available to all course participants. Mirantis instructors are active code committers to the OpenStack project, with proven experience building OpenStack clouds in the real world. In parallel to delivering expert training, they also consult for some of the notable global companies using OpenStack – including Cisco, NASA, Dell and Internap.

Gitops Hands OnBrice Fernandes

GitLab.pptxLeoulZewelde1

This document provides an overview of GitLab and discusses implementing GitLab within the Commercial Bank of Ethiopia (CBE). It describes GitLab as a self-hosted Git repository management system that allows users to privately manage code repositories. The document outlines key GitLab features like repository creation, user management, access controls, and integration with Git workflows. It recommends a single server GitLab architecture for CBE based on its reference architectures. The proposed CBE implementation would involve deploying a GitLab server authenticated via Active Directory, with an optional GitLab runner server, and various CBE teams using it for source code management, infrastructure as code, and change tracking.

Kubernetes (k8s).pdfJaouad Assabbour

ASP.NET Core 6.0 全新功能探索Will Huang

DevOps avec Ansible et DockerStephane Manciot

Java App On Digital Ocean: Deploying With Gitlab CI/CDSeun Matt

[KubeCon NA 2020] containerd: Rootless Containers 2020Akihiro Suda

Rootless Containers means running the container runtimes (e.g. runc, containerd, and kubelet) as well as the containers without the host root privileges. The most significant advantage of Rootless Containers is that it can mitigate potential container-breakout vulnerability of the runtimes, but it is also useful for isolating multi-user environments on HPC hosts. This talk will contain the introduction to rootless containers and deep-dive topics about the recent updates such as Seccomp User Notification. The main focus will be on containerd (CNCF Graduated Project) and its consumer projects including Kubernetes and Docker/Moby, but topics about other runtimes will be discussed as well. https://sched.co/fGWc

Git - Level 2?? ?

Rootless KubernetesAkihiro Suda

Kubernetes supports several security mechanisms such as Seccomp, Apparmor, SELinux, and runAsUser for protecting the hosts from container-breakout attacks. However, these mechanisms are not sufficient for the security demand because Kubelet and CRI/OCI runtimes require the root privileges on the hosts, and these components are seriously bug-prone. The dependency on the root privileges has been also problematic for promoting Kubernetes to the HPC world, where users are often disallowed to install software as the root. In this talk, Akihiro and Giuseppe will show the community’s ongoing work for making Kubernetes deployable and runnable as a non-root user, by using User Namespaces. The main topics of discussion will be UID/GID mapping, unprivileged Copy-on-Write filesystems, Usermode networking (Slirp), and Cgroups. https://fosdem.org/2019/schedule/event/containers_k8s_rootless/

Net coreDamir Dobric

The document outlines an agenda for a .NET Core event. It includes keynote speeches and sessions on topics like .NET Core fundamentals, creating user interfaces with .NET Core, the .NET Foundation, machine learning with .NET Core, and using HoloLens with .NET Core. Speakers include experts from Microsoft and elsewhere. The agenda covers introductory content in the early time slots followed by more specialized topics, with time for breaks and networking.

贬补蝉丑颈颁辞谤辫の狈辞尘补诲を使ったコンテナのスケジューリング手法Masahito Zembutsu

ヘット?レスCMS調査 Strapiを試してみたSosukeYamada

今からでも遅くないDBマイグレーション - Flyway と SchemaSpy の紹介 -onozaty

Zabbix最新情報～Zabbix 6.0に向けて～＠OSC2021 Online/FallAtsushi Tanaka

HBase at LINEShun Nakamura

Cilium - Bringing the BPF Revolution to Kubernetes Networking and SecurityThomas Graf

BPF is one of the fastest emerging technologies of the Linux kernel. The talk provides an introduction to Cilium which brings the powers of BPF to Kubernetes and other orchestration systems to provide highly scalable and efficient networking, security and load balancing for containers and microservices. The talk will provide an introduction to the capabilities of Cilium today but also deep dives into the emerging roadmap involving networking at the socket layer and service mesh datapath capabilities to provide highly efficient connectivity between cloud native apps and sidecar proxies.

System.Drawing 周りの話Satoru Fujimori

20221021_JP5.0.2-Webinar-JP_Final.pdfNVIDIA Japan

Git&Github TutorialTing Wen Su

工程師必備第一工具 - GitAlan Tsai

More Related Content

What's hot (20)

Percona server for MySQL ?? ??NeoClova

2 Day Bootcamp for OpenStack--Cloud Training by Mirantis (Preview)Mirantis

Gitops Hands OnBrice Fernandes

GitLab.pptxLeoulZewelde1

Kubernetes (k8s).pdfJaouad Assabbour

ASP.NET Core 6.0 全新功能探索Will Huang

DevOps avec Ansible et DockerStephane Manciot

Java App On Digital Ocean: Deploying With Gitlab CI/CDSeun Matt

[KubeCon NA 2020] containerd: Rootless Containers 2020Akihiro Suda

Git - Level 2?? ?

Rootless KubernetesAkihiro Suda

Net coreDamir Dobric

贬补蝉丑颈颁辞谤辫の狈辞尘补诲を使ったコンテナのスケジューリング手法Masahito Zembutsu

ヘット?レスCMS調査 Strapiを試してみたSosukeYamada

今からでも遅くないDBマイグレーション - Flyway と SchemaSpy の紹介 -onozaty

Zabbix最新情報～Zabbix 6.0に向けて～＠OSC2021 Online/FallAtsushi Tanaka

HBase at LINEShun Nakamura

Cilium - Bringing the BPF Revolution to Kubernetes Networking and SecurityThomas Graf

System.Drawing 周りの話Satoru Fujimori

20221021_JP5.0.2-Webinar-JP_Final.pdfNVIDIA Japan

Percona server for MySQL ?? ??NeoClova

2 Day Bootcamp for OpenStack--Cloud Training by Mirantis (Preview)Mirantis

Gitops Hands OnBrice Fernandes

GitLab.pptxLeoulZewelde1

Kubernetes (k8s).pdfJaouad Assabbour

ASP.NET Core 6.0 全新功能探索Will Huang

DevOps avec Ansible et DockerStephane Manciot

Java App On Digital Ocean: Deploying With Gitlab CI/CDSeun Matt

[KubeCon NA 2020] containerd: Rootless Containers 2020Akihiro Suda

Git - Level 2?? ?

Rootless KubernetesAkihiro Suda

Net coreDamir Dobric

贬补蝉丑颈颁辞谤辫の狈辞尘补诲を使ったコンテナのスケジューリング手法Masahito Zembutsu

ヘット?レスCMS調査 Strapiを試してみたSosukeYamada

今からでも遅くないDBマイグレーション - Flyway と SchemaSpy の紹介 -onozaty

Zabbix最新情報～Zabbix 6.0に向けて～＠OSC2021 Online/FallAtsushi Tanaka

HBase at LINEShun Nakamura

Cilium - Bringing the BPF Revolution to Kubernetes Networking and SecurityThomas Graf

System.Drawing 周りの話Satoru Fujimori

20221021_JP5.0.2-Webinar-JP_Final.pdfNVIDIA Japan

Similar to 深入理解 CVE-2022-24765 漏洞的攻擊與防護策略 (Git v2.35.2) (20)

Git&Github TutorialTing Wen Su

工程師必備第一工具 - GitAlan Tsai

COSCUP 2015 開源之道－Git工作坊教學簡報Bachue Zhou

Git 入門與實作奕浦郭

骋颈迟丑耻产介绍Radian Jheng

Git 入门实战icy leaf

Git 使用介绍medcl

Git and Github basic with SourceTreeChu-Siang Lai

Git tutorial for windows user (給 Windows user 的 Git 教學)Cloud Tu

Git & git hub v1.2Chris Chen

Git in a nutshellNelson Tai

Git flow 與團隊合作Bo-Yi Wu

First meetingwithgitRhythm Sun

Git Flow 管理Pu Lee

Learning to Use Git | WeiYuanWei-Yuan Chang

Use Git-flow Manage Your Git WorkflowLiangjun Jiang

Git原理与实战 201607Charles Tang

Git 版本控制系統 -- 從微觀到宏觀Wen-Tien Chang

骋颈迟版本管理控管实战Claire Chang

骋颈迟前世今生hiyco

Git&Github TutorialTing Wen Su

工程師必備第一工具 - GitAlan Tsai

COSCUP 2015 開源之道－Git工作坊教學簡報Bachue Zhou

Git 入門與實作奕浦郭

骋颈迟丑耻产介绍Radian Jheng

Git 入门实战icy leaf

Git 使用介绍medcl

Git and Github basic with SourceTreeChu-Siang Lai

Git tutorial for windows user (給 Windows user 的 Git 教學)Cloud Tu

Git & git hub v1.2Chris Chen

Git in a nutshellNelson Tai

Git flow 與團隊合作Bo-Yi Wu

First meetingwithgitRhythm Sun

Git Flow 管理Pu Lee

Learning to Use Git | WeiYuanWei-Yuan Chang

Use Git-flow Manage Your Git WorkflowLiangjun Jiang

Git原理与实战 201607Charles Tang

Git 版本控制系統 -- 從微觀到宏觀Wen-Tien Chang

骋颈迟版本管理控管实战Claire Chang

骋颈迟前世今生hiyco

More from Will Huang (20)

你一定不能不知道的 Markdown 寫作技巧Will Huang

上一代的工程師用 Word 寫文件，現代的工程師用 Markdown 寫文件。雖然 Markdown 語法「看起來」很簡單、很好上手，但卻導致一堆人太過隨心所欲的去寫，導致排版亂七八糟，不然就是團隊之間的 Markdown 撰寫風格迥異，不好維護，可讀性也大幅降低。沒有人告訴我們怎樣寫 Markdown 才是正確的，針對一些特殊的排版風格也非常不好編排，這場直播，我將分享多年來的 Markdown 撰寫習慣，以及分享各種好用的 Markdown 工具與應用技巧，歡迎大家踴躍參加，一起打造更好的工程文件！?

使用 .NET 5 實現美股期貨的量化交易策略 (.NET Conf 2020)Will Huang

從去年開始，就一直有前輩鼓勵我投入「程式交易」的領域，說程式可以克服人性，有紀律的執行策略，更能夠穩定獲利。不過，在我的心中一直有個疑惑，如果你不能相信自己的手單策略，你怎麼能相信自己用程式寫的策略可以穩定獲利？本次演說，我將分享如何透過 .NET 5 實現一套量化交易的程式架構，並透過自訂的交易策略進行快速回測與自動判斷訊號下單。

實現 Angular, Docker 與 Kubernetes 持續部署 (NG+2020)Will Huang

Micro-frontends with Angular 10 (Modern Web 2020)Will Huang

前端框架的複雜度與多元性，經常為團隊帶來許多難以掌握的變數，不同的框架、不同的寫作風格、不同的開發架構，都大大的增加技術債的風險。前端世界唯一的不變，就是不斷的改變，為了能夠以簡馭繁，我們大量擁抱元件化技術，降低日益增加的複雜度。本次演說將分享近期最夯的「微前端」技術，並以 Angular 10 為範例，告訴你如何為組織打造一個微前端框架。

從實戰經驗看到的 K8S 導入痛點Will Huang

我們這些年幫助國內外多家企業導入 Kubernetes 叢集架構，過程中遭遇到許多棘手的問題。如果是技術問題都還容易解決，但更難的是永遠都是「人」的問題。要幫助一個企業順利從地端架構移轉到 Cloud-native 架構，有許多值得探討的主題，本次演說將帶來我的多年經驗，分享我們幫客戶導入 Kubernetes 的心路歷程。 https://k8s.ithome.com.tw/

RxJS 6 新手入門Will Huang

极速 Angular 开发：效能调校技巧 (ngChina 2019)Will Huang

你不可不知的 ASP.NET Core 3 全新功能探索 (.NET Conf 2019)Will Huang

Protractor: The Hacker way (NG-MY 2019)Will Huang

邁向 Windows Server 應用程式現代化 (Windows Server Application Modernization)Will Huang

The document discusses application modernization and Kubernetes. It introduces Will Huang as the CTO of Miniasp and provides links to his blog and social media profiles. It then discusses the goals of application modernization projects and provides a link to the CNCF landscape. The rest of the document outlines features of Kubernetes like portability, scalability, and self-healing. It discusses Kubernetes 1.14 enhancements like Windows node support and demonstrates creating a Windows container on AKS. Finally, it provides links to learn more about Kubernetes and Windows containers.

Angular 开发技巧 (2018 ngChina 开发者大会)Will Huang

要将 Angular 写好，必须搭配观念与开发技巧，观念让你头脑清楚，知道下一步要做什么。开发技巧则帮助你更容易进入编程的心流模式。本次演说将分享多个 Angular 实战现场常见的开发技巧，搭配 Angular CLI 与 Schematics，以及 Visual Studio Code 与 Angular Extension Pack 扩充套件，通过演示让大家看见极速开发的可能性。

Angular 7 全新功能探索 (Angular Taiwan 2018)Will Huang

利用.NET Core 與 Azure Kubernetes Service (AKS) 建立高彈性 Microservices (Azure TechDay)Will Huang

The document discusses microservices architecture and containers. It explains that microservices are small, independent services that communicate through APIs. It provides examples of building and pushing container images to different hosts, and shows how image caches and digests allow efficient distribution of images. It also mentions using Azure Container Registry for storing images and Azure Container Registry Tasks for running tasks.

AKS 與開發人員體驗 (Kubernetes 大講堂)Will Huang

使用 ASP.NET Blazor 開發 SPA 網頁應用程式 (.NET Conf 2018)Will Huang

前陣子 ASP.NET Blazor 的出現，在整個 ASP.NET 市場投下震撼彈。只要你會寫 C# / ASP.NET Core，不需要撰寫 JavaScript 也可以成為一個「前端工程師」。這話說起來有點奇怪，但確實如此，由於 WebAssembly 的出現，讓後端開發者也能用熟悉的程式語言與框架，開發出即時互動的 SPA 網站應用程式。本次演說，將帶來 .NET 最新最夯的 Blazor 框架，讓你迅速了解如何利用 Blazor 打造即時互動的網站應用程式。

全新 Windows Server 2019 容器技術及邁向與 Kubernetes 整合之路 (Windows Server 高峰會)Will Huang

使用 C#/Razor 開發互動式 WebAssembly 網站 (Modern Web 2018)Will Huang

後端工程師當了這麼多年，練就了一身功力，卻敵不過大環境的劇烈變遷。前端工程近幾年的的發展相當迅速，成為 Web 開發的主要角色。不過，這個情勢可能在不久的將來即將翻盤，因為 WebAssembly 的出現，讓後端開發者也能用熟悉的程式語言與框架，開發出即時互動的 SPA 網站應用程式。本次演說，將帶來 .NET 最新最夯的 Blazor 框架，讓你迅速了解如何利用 C#/Razor 與 HTML5 開發出優異的網站應用程式。 Modern Web 2018 ? http://modernweb.tw/

以敏捷架构打造美国软体外包专案的经验谈Will Huang

開發人員必須知道的 Kubernetes 核心技術 - Kubernetes Summit 2018Will Huang

對一個完全沒有接觸過 Kubernetes 的開發人員來說，要憑空想像這個全新架構，經常鴨子聽雷，摸不著頭緒。多奇數位創意在導入 Kubernetes 的過程中，就遇到了這個問題。以至於在開發人員與 IT 人員溝通的過程中，產生了極大落差。保哥將在本次演說分享，多奇數位創意如何在實際導入 Kubernetes 架構的過程中，如何有效跟開發人員溝通，讓大家了解這個全新的平台跟開發人員之間的關係為何。講者的話：讓開發人員也能了解 Kubernetes 為他們帶來的效益，以及在 DevOps 的過程中如何有效溝通。 https://summit.ithome.com.tw/kubernetes/

迎接崭新的奥颈苍诲辞飞蝉容器丛集架构：碍耻产别谤苍别迟别蝉Will Huang

這是我在 Study4.TW 舉辦的【Study4Love - 與大師對談】活動演講簡報 (2018/1/6)！ http://study4.tw/Activity/Details/12 Windows 容器技術自從隨著 Windows Server 2016 推出之後，已經有越來越多企業開始考慮導入容器化技術，藉此實現微服務化企業，打造一個分散式、輕量、可靠的企業服務。以往在 Windows 平台架設叢集伺服器架構，不外乎透過 Windows 內建的叢集架構來實現，但由於容器化技術的發展迅速，現在你可以有更快、更穩定、更容易延展的 Kubernetes (k8s) 叢集來管理 Windows 容器。本次講座將分享 Kubernetes 叢集架構在 Windows 容器的相關研究，帶大家認識這個極具潛力的容器管理平台！現場示範的 Demo Script 整理如下： https://gist.github.com/doggy8088/644dc9e5b6dd702805cafa2acb592056

你一定不能不知道的 Markdown 寫作技巧Will Huang

使用 .NET 5 實現美股期貨的量化交易策略 (.NET Conf 2020)Will Huang

實現 Angular, Docker 與 Kubernetes 持續部署 (NG+2020)Will Huang

Micro-frontends with Angular 10 (Modern Web 2020)Will Huang

從實戰經驗看到的 K8S 導入痛點Will Huang

RxJS 6 新手入門Will Huang

极速 Angular 开发：效能调校技巧 (ngChina 2019)Will Huang

你不可不知的 ASP.NET Core 3 全新功能探索 (.NET Conf 2019)Will Huang

Protractor: The Hacker way (NG-MY 2019)Will Huang

邁向 Windows Server 應用程式現代化 (Windows Server Application Modernization)Will Huang

Angular 开发技巧 (2018 ngChina 开发者大会)Will Huang

Angular 7 全新功能探索 (Angular Taiwan 2018)Will Huang

利用.NET Core 與 Azure Kubernetes Service (AKS) 建立高彈性 Microservices (Azure TechDay)Will Huang

AKS 與開發人員體驗 (Kubernetes 大講堂)Will Huang

使用 ASP.NET Blazor 開發 SPA 網頁應用程式 (.NET Conf 2018)Will Huang

全新 Windows Server 2019 容器技術及邁向與 Kubernetes 整合之路 (Windows Server 高峰會)Will Huang

使用 C#/Razor 開發互動式 WebAssembly 網站 (Modern Web 2018)Will Huang

以敏捷架构打造美国软体外包专案的经验谈Will Huang

開發人員必須知道的 Kubernetes 核心技術 - Kubernetes Summit 2018Will Huang

迎接崭新的奥颈苍诲辞飞蝉容器丛集架构：碍耻产别谤苍别迟别蝉Will Huang

深入理解 CVE-2022-24765 漏洞的攻擊與防護策略 (Git v2.35.2)

1. 搞定升級 Git 到 v2.35.2 之後的各種問題深入理解 CVE-2022-24765 漏洞的攻擊與防護策略多奇數位創意有限公司技術總監黃保翕（Will 保哥） https://blog.miniasp.com

2. CVE-2022-24765 ? 在多使用者的電腦環境下，可能會被其他使用者在上層資料夾植入 .git 目錄，導致目前使用者在不知情的情況下讀取到不應該讀取的 .gitconfig 設定值！ ? 在現有的 Git 的工作目錄下操作 Git 比較沒問題，但是在工作目錄以外執行 Git 就有可能遭受攻擊。 ? 最有效的解決方法是將 Git 升級到 v2.35.2 以上版本 ? 如果無法立刻升級，你可以這樣做 - 定義 GIT_CEILING_DIRECTORIES 環境變數，指向你可以信賴的最上層目錄例如： C:Users (Windows) 或 /Users (macOS) 或 /home (Linux) - 避免使用可多人登入的電腦環境下工作 2

3. 常用命令（命令提示字元） ? 取得目錄或檔案擁有者資訊 DIR /Q /AD ? 修改目錄或檔案擁有者 - icacls.exe api1 /setowner user1 3

4. 常用命令（PowerShell） ? 取得 ACL (Access Control List) 資訊 Get-Acl * ? 取得所有目錄或檔案的 ACL 資訊 dir -Recurse | Get-Acl | Format-List ? 複製特定目錄或檔案的 ACL 資訊 Get-Acl -Path 'Path1' | Set-Acl -Path 'Path2' ? 修改目錄或檔案的擁有者 $Account = New-Object -TypeName System.Security.Principal.NTAccount -ArgumentList 'user1' $Acl = Get-Acl api1 $Acl.SetOwner($Account) Set-Acl -Path api1 -AclObject $Acl 4

5. 相關連結 ? Git security vulnerability announced | The GitHub Blog ? [ANNOUNCE] Git v2.35.2 and below for CVE-2022-24765 (kernel.org) ? CVE - CVE-2022-24765 (mitre.org) ? Uncontrolled search for the Git directory in Git for Windows ? Git for Windows 2.35.2 (Download) ? Releases · git-for-windows/git (github.com) 5

6. The Will Will Web 網路世界的學習心得與技術分享 http://blog.miniasp.com/ Facebook Will 保哥的技術交流中心 http://www.facebook.com/will.fans Twitter https://twitter.com/Will_Huang 6 聯絡資訊

7. THANK YOU! Q&A

狠狠撸

深入理解 CVE-2022-24765 漏洞的攻擊與防護策略 (Git v2.35.2)

Recommended

More Related Content

What's hot (20)

Similar to 深入理解 CVE-2022-24765 漏洞的攻擊與防護策略 (Git v2.35.2) (20)

More from Will Huang (20)

深入理解 CVE-2022-24765 漏洞的攻擊與防護策略 (Git v2.35.2)