Пет уязвимости в Git, сред които една критична и две опасни

Публикувани са коригиращи версии на разпределената система за управление на изходния код Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 и 2.39.4, в които са отстранени пет уязвимости. Най-сериозната уязвимост (CVE-2024-32002), присъединила се към критичната категория, позволява изпълнението на злонамерен код по време на клониране с командата „git clone“ на репозитория, контролирано от атакуващия.

Уязвимостта се проявява само във файлови системи, които не разграничават регистъра на символите и поддържат символични линкове, например, използвани по подразбиране в Windows и macOS. Експлоатацията се извършва чрез създаване на подмодул на папка и символичен линк, различаващи се само по регистъра на символите, което позволява запис на файлове в директорията .git/, вместо в работната директория на подмодула. Получавайки възможност за запис в .git/, атакуващият може да преопредели виканията на хук чрез .git/hooks и да постигне изпълнението на произволен код по време на операцията „git clone“.

Други уязвимости:

• CVE-2024-32004 — в многопотребителска система атакуващият може да подготви специално оформен локален репозиторий и да постигне изпълнението на код при неговото клониране. В частност, атакуващият може да създаде локален репозиторий, изглеждащ като частичен клон, в който липсва определен обект. Клонирането на този репозиторий ще доведе до изпълнението на код с правата на потребителя, извършващ операцията по клониране.
• CVE-2024-32465 — клонирането от zip архиви, съдържащи пълен git репозиторий, включващ хукове в директорията .git/, ще доведе до изпълнение на тези хукове.
• CVE-2024-32020 — създаването на локални клонове на репозиторий на същия диск в многопотребителска система позволява на други потребители да променят файловете, за които се използват твърди линкове.
• CVE-2024-32021 — клонирането на локален репозиторий с символични линкове може да се използва за създаване на твърди линкове към произволни файлове в директорията objects/.

Освен исправянето на уязвимостите в новите версии, са предложени и няколко изменения, насочени към повишаване на защитата от уязвимости, които водят до отдалечено изпълнение на код и манипулират символични линкове по време на клониране. Например, git сега предупреждава при наличие на символични линкове в директория .git/. Пътищата към подмодулите вече могат да съдържат само реални директории. При сблъсък на символични линкове и директории, се обработват директориите. При изпълнение на „git clone“ е добавена защита срещу изпълнение на hook-ове по време на клониране и са засилени проверките на параметъра core.hooksPath.

Източник: opennet.ru