Актуализация на Git с коригирани 8 уязвимости

Публикувано коригиращи версии на системата за контрол на разпределения код Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 и 2.14.62.24.1 XNUMX, който поправи уязвимости, които позволиха на атакуващ да пренапише произволни пътища във файловата система, да организира отдалечено изпълнение на код или да презапише файлове в директорията „.git/“. Повечето проблеми, идентифицирани от служителите
Microsoft Security Response Center, пет от осемте уязвимости са специфични за платформата Windows.

• CVE-2019 1348- — команда за поточно предаване „feature export-marks=path“Тя позволява на запис на етикети в произволни директории, които могат да се използват за презаписване на произволни пътища във файловата система при извършване на операция "git fast-import" с непроверени входни данни.
• CVE-2019 1350- - неправилно екраниране на аргументите на командния ред може да доведе за отдалечено изпълнение на атакуващия код по време на рекурсивно клониране с помощта на ssh:// URL. По-специално, избягването на аргументи, завършващи с обратна наклонена черта (например "тест \"), е обработено неправилно. В този случай, когато рамкирате аргумент с двойни кавички, последният цитат беше екраниран, което направи възможно организирането на заместването на вашите опции в командния ред.
• CVE-2019 1349- — при рекурсивно клониране на подмодули („клониране —рекурсивни-подмодули“) в средата на Windows при определени условия може да бъде задейства използването на една и съща git директория два пъти (.git, git~1, git~2 и git~N се разпознават като една директория в NTFS, но тази ситуация беше тествана само за git~1), което може да се използва за организиране запис в директорията ". git". За да организира изпълнението на кода си, нападателят например може да замени своя скрипт чрез манипулатора след плащане в .git/config файла.
• CVE-2019 1351- — манипулаторът за буквени имена на дискове в пътеки на Windows при превод на пътеки като „C:\“ е предназначен само за замяна на еднобуквени латински идентификатори, но не взема под внимание възможността за създаване на виртуални дискове, присвоени чрез „subst letter:path“ . Такива пътеки се третираха не като абсолютни, а като относителни пътеки, което направи възможно при клониране на злонамерено хранилище да се организира запис в произволна директория извън дървото на работната директория (например, когато се използват числа или уникод знаци в диска име - “1:\what\the\ hex.txt" или "ä:\tschibät.sch").
• CVE-2019 1352- — когато работите на платформата Windows, използването на алтернативни потоци от данни в NTFS, създадени чрез добавяне на атрибута „:stream-name:stream-type“ към името на файла, позволен презаписване на файлове в директорията ".git/" при клониране на злонамерено хранилище. Например името ".git::$INDEX_ALLOCATION" в NTFS се третира като валидна връзка към директорията ".git".
• CVE-2019 1353- — когато използвате Git в WSL (Windows Subsystem for Linux) среда при достъп до работната директория не се използва защита срещу манипулиране на имена в NTFS (възможни са атаки чрез превод на имена на FAT, например „.git“ може да бъде достъпен през директорията „git~1“).
• CVE-2019 1354- -
  възможност пише в директорията ".git/" на платформата Windows, когато клонира злонамерени хранилища, съдържащи файлове с обратна наклонена черта в името (например "a\b"), което е приемливо за Unix/Linux, но се приема като част от пътя на Windows.

• CVE-2019 1387- — недостатъчната проверка на имената на подмодулите може да се използва за организиране на целеви атаки, които, ако бъдат рекурсивно клонирани, биха могли потенциално може да доведе за изпълнение на кода на нападателя. Git не попречи на създаването на директория на подмодул в директорията на друг подмодул, което в повечето случаи би довело само до объркване, но не попречи потенциално да се презапише съдържанието на друг модул по време на процеса на рекурсивно клониране (например директориите на подмодула "hippo" и "hippo/hooks" се поставят като " .git/modules/hippo/" и ".git/modules/hippo/hooks/", а директорията с куки в hippo може да се използва отделно за хостване на задействани куки.

Потребителите на Windows се съветват незабавно да актуализират своята версия на Git и да се въздържат от клониране на непроверени хранилища до актуализацията. Ако все още не е възможно спешно да актуализирате версията на Git, тогава, за да намалите риска от атака, се препоръчва да не стартирате „git clone —recurse-submodules“ и „git submodule update“ с непроверени хранилища, да не използвате „git бързо импортиране” с непроверени входни потоци, а не за клониране на хранилища към базирани на NTFS дялове.

За допълнителна сигурност новите издания също така забраняват използването на конструкции от формата "submodule.{name}.update=!command" в .gitmodules. За дистрибуции можете да проследявате пускането на актуализации на пакети на страниците Debian,Ubuntu, RHEL, SUSE/openSUSE, Fedora, Арка, ALT, FreeBSD.

Източник: opennet.ru