この記事は Atlassian 社のセキュリティアドバイザリや Atlassian 社への問合せ回答の情報を元に作成したものです。(2023年2月16日時点の情報です)

目次

Git バッファオーバーフロー（複数の Atlassian 製品に影響）CVE-2022-41903 CVE-2022-23521

脆弱性の概要

このアドバイザリでは、複数の Atlassian 製品に影響する Git における2つの重大なセキュリティ脆弱性を記載します。

CVE-2022-41903 - git archive、git log --format のヒープオーバーフロー

git log では、 --format を指定して任意のフォーマットでコミットを表示することができます。この機能は git archive でも export-subst gitattributes によって利用されています。

フォーマッティング ( %<(、%<|(、%>(、>>(、または%><( ) 時に padding operator を処理する際に int 型のオーバーフローが発生する可能性があります。このオーバーフローは、コミットのフォーマッティング machinery を呼び出すコマンドを実行するユーザーによって直接トリガーできます。もしくは git archive および export-subst メカニズム経由で間接的にトリガーすることもできます。

int 型のオーバーフローによって任意のヒープ書き込みが発生し、リモートコード実行につながる可能性があります。

CVE-2022-23531 - gitattributes パースにおける int 型オーバーフロー

gitattributes は、パスに対して属性を定義できる仕組みです。この属性はリポジトリに .gitattributes ファイルを追加することで定義でき、このファイルには、ファイルパターンと、そのパターンに一致するパスに設定されるべき属性が含まれています。

gitattributes をパースする際に、膨大な数のパスパターンがあったり、ひとつのパターンに対して膨大な数の属性があったり、宣言された属性名が膨大だったりすると、複数の int 型オーバーフローが発生する可能性があります。このようなオーバーフローは、コミット履歴の一部である細工された.gitattributes ファイルを介して引き起こされる可能性があります。

int 型オーバーフローによってヒープの任意の読み取りや書き込みが発生し、リモートコード実行につながる可能性があります。

深刻度

Atlassian 社はセキュリティ問題の深刻度で公開されているスケールに従って、この脆弱性の深刻度レベルを 重大 として評価しています。このスケールによって、深刻度を重大、高度、中度、低度として評価できます。

これは Atlassian 社の評価であり、お客様自身の IT 環境への適用性を評価する必要があります。

影響を受ける製品

Bitbucket Server/Data Center

影響を受けるバージョン

Bitbucket Server および Bitbucket Data Center のすべてのバージョンが影響を受けます。

パッチの推奨