Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_interna...
Summary
Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_internal(), and copy_uri_to_file() in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-...
Original description
The description as published by the source.
Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_internal(), and copy_uri_to_file() in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-HTTP(S) values are treated as local filesystem paths, and file URI prefixes are removed, so a bare UNC path or file URI targeting an attacker-controlled share causes Windows to initiate an outbound SMB connection. This can expose NTLM authentication material to the attacker-selected host. This issue is fixed in version 2.55.0.windows.4.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Git for Windowsのバージョン2.55.0.windows.4より前には、悪意のあるリモートGitサーバーが特定のURIを使って攻撃を仕掛けることができます。このURIがクローンまたはフェッチ時に使われると、Windowsが攻撃者の指定したサーバーに対してSMB接続を行い、NTLM認証情報が漏洩する可能性があります。この問題はバージョン2.55.0.windows.4で修正されました。
Git for Windowsの特定バージョンにおける認証情報漏洩の脆弱性。
Git for Windows 2.55.0.windows.4より前のバージョン。
NTLM認証情報が漏洩し、攻撃者に悪用される恐れがある。
Git for Windowsをバージョン2.55.0.windows.4にアップデートする。
転送設定で bundleuri を無効にする。
Gitのバージョンを確認し、設定ファイルにおいて transfer.bundleuri が true に設定されているかチェックする。