Актуализация на Git с коригирани 8 уязвимости

Публикувано коригиращи версии на системата за контрол на разпределения код Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 и 2.14.62.24.1 XNUMX, който поправи уязвимости, които позволиха на атакуващ да пренапише произволни пътища във файловата система, да организира отдалечено изпълнение на код или да презапише файлове в директорията „.git/“. Повечето проблеми, идентифицирани от служителите
Център за реагиране по сигурността на Microsoft, пет от осемте уязвимости са специфични за платформата Windows.

• CVE-2019 1348- — команда за поточно предаване „feature export-marks=path“Тя позволява на запис на етикети в произволни директории, които могат да се използват за презаписване на произволни пътища във файловата система при извършване на операция "git fast-import" с непроверени входни данни.
• CVE-2019 1350- - неправилно екраниране на аргументите на командния ред може да доведе за отдалечено изпълнение на атакуващия код по време на рекурсивно клониране с помощта на ssh:// URL. По-специално, избягването на аргументи, завършващи с обратна наклонена черта (например "тест \"), е обработено неправилно. В този случай, когато рамкирате аргумент с двойни кавички, последният цитат беше екраниран, което направи възможно организирането на заместването на вашите опции в командния ред.
• CVE-2019 1349- — при рекурсивно клониране на подмодули („клониране —рекурсивни-подмодули“) в средата Windows при определени условия може да бъде задейства използването на една и съща git директория два пъти (.git, git~1, git~2 и git~N се разпознават като една директория в NTFS, но тази ситуация беше тествана само за git~1), което може да се използва за организиране запис в директорията ". git". За да организира изпълнението на кода си, нападателят например може да замени своя скрипт чрез манипулатора след плащане в .git/config файла.
• CVE-2019 1351- — манипулатор на имена на букви на устройства в пътища Windows При превеждането на пътища като "C:\", той е проектиран само да замести еднобуквените латински идентификатори, но не е отчитал възможността за създаване на виртуални дискове, задавани чрез "subst letter:path". Такива пътища са били обработвани не като абсолютни, а като относителни пътища, което е позволявало при клониране на злонамерено хранилище да се записва в произволна директория извън дървото на работната директория (например, при използване на числа или Unicode символи в името на диска - "1:\what\the\hex.txt" или "ä:\tschibät.sch").
• CVE-2019 1352- - при работа на платформата Windows използване на алтернативни потоци от данни в NTFS, създадени чрез добавяне на флага ":stream-name:stream-type" към името на файла, позволен презаписване на файлове в директорията ".git/" при клониране на злонамерено хранилище. Например името ".git::$INDEX_ALLOCATION" в NTFS се третира като валидна връзка към директорията ".git".
• CVE-2019 1353- — при използване на Git в WSL среда (Windows Подсистема за Linux) при достъп до работната директория не се използва защита срещу манипулиране на имена в NTFS (възможни са атаки чрез превод на имена на FAT, например „.git“ може да бъде достъпен през директорията „git~1“).
• CVE-2019 1354- -
  възможност записи в директорията ".git/" на платформата Windows при клониране на злонамерени хранилища, съдържащи файлове с обратна наклонена черта в името (напр. "a\b"), което е разрешено в Unix/Linux, но се възприема като част от пътя към Windows.
• CVE-2019 1387- — недостатъчната проверка на имената на подмодулите може да се използва за организиране на целеви атаки, които, ако бъдат рекурсивно клонирани, биха могли потенциално може да доведе за изпълнение на кода на нападателя. Git не попречи на създаването на директория на подмодул в директорията на друг подмодул, което в повечето случаи би довело само до объркване, но не попречи потенциално да се презапише съдържанието на друг модул по време на процеса на рекурсивно клониране (например директориите на подмодула "hippo" и "hippo/hooks" се поставят като " .git/modules/hippo/" и ".git/modules/hippo/hooks/", а директорията с куки в hippo може да се използва отделно за хостване на задействани куки.

на потребителите Windows Препоръчително е спешно да обновите версията на Git и да се въздържате от клониране на ненадеждни хранилища, докато надстройката не завърши. Ако все още няма налична спешна актуализация на Git, за да намалите риска от атака, се препоръчва да не изпълнявате "git clone --recurse-submodules" и "git submodule update" с ненадеждни хранилища, да не използвате "git fast-import" с ненадеждни входни потоци и да не клонирате хранилища към NTFS-базирани дялове.

За допълнителна сигурност новите издания също така забраняват използването на конструкции от формата "submodule.{name}.update=!command" в .gitmodules. За дистрибуции можете да проследявате пускането на актуализации на пакети на страниците Debian,Ubuntu, RHEL, SUSE/openSUSE, Fedora, Арка, ALT, FreeBSD.

Източник: opennet.ru