Пет уязвимости в Git, сред които една критична и две опасни

Публикувани са коригиращи версии на разпределената система за управление на изходни текстове Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 и 2.39.4, в които са отстранени пет уязвимости. Най-сериозната уязвимост (CVE-2024-32002), получила критичен статус, позволява на злонамерени кодове да се изпълняват при клониране с командата „git clone“ на репозитория, контролиран от атакуващия.

Уязвимостта се проявява само в файлови системи, които не разграничават регистъра на символите и поддържат символични връзки, например, използвани по подразбиране в Windows и macOS. Атаката се извършва чрез създаване на подмодул в директория и символична връзка, различаваща се само по регистъра на символите, което позволява запис на файлове в директорията .git/, вместо в работната директория на подмодула. Получавайки достъп до .git/, атакуващият може да замени hook-визовете чрез .git/hooks и да постигне изпълнение на произволен код по време на операцията „git clone.“

Други уязвимости:

• CVE-2024-32004 — атакуващият в многопотребителска система може да подготви специално форматиран локален репозиторий и да постигне изпълнение на код при клонирането му. По-специално, атакуващият може да създаде локален репозиторий, изглеждащ като частичен клон, в който липсва определен обект. Клонирането на този репозиторий ще доведе до изпълнение на код с правата на потребителя, извършващ клонирането.
• CVE-2024-32465 — клонирането от zip-архиви, съдържащи пълен git-репозиторий, който включва hook-ове в директорията .git/, ще доведе до изпълнението на тези hook-ове.
• CVE-2024-32020 — създаването на локални клонове на репозитория на същия диск в многопотребителска система позволява на други потребители да променят файлове, за които са активирани твърди връзки.
• CVE-2024-32021 — клонирането на локален репозиторий със символични връзки може да се използва за създаване на твърди връзки към произволни файлове в директорията objects/.

Освен отстраняването на уязвимостите в новите версии, предложени са и няколко изменения, насочени към увеличаване на защитата от уязвимости, водещи до дистанционно изпълнение на код и манипулиране на символични линкове при клониране. Например, git вече издава предупреждение при наличие на символични линкове в директорията .git/. Пътищата към подмодулите вече могат да съдържат само реални директории. При сблъсък на символични линкове и директории, се обработват директориите. При изпълнение на „git clone“ е добавена защита от изпълнение на hook-ове по време на клониране и усилени проверки на параметъра core.hooksPath.

Източник: opennet.ru