8টি দুর্বলতার সাথে গিট আপডেট সংশোধন করা হয়েছে

প্রকাশিত হয়েছে ডিস্ট্রিবিউটেড সোর্স কন্ট্রোল সিস্টেম গিট 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 এবং 2.14.62.24.1 এর সংশোধনমূলক রিলিজ XNUMX, যা দুর্বলতাগুলিকে সংশোধন করে যা একজন আক্রমণকারীকে ফাইল সিস্টেমে স্বেচ্ছাচারী পাথগুলি পুনরায় লিখতে, দূরবর্তী কোড এক্সিকিউশন সংগঠিত করতে, বা ".git/" ডিরেক্টরিতে ফাইলগুলিকে ওভাররাইট করতে দেয়। কর্মীদের দ্বারা চিহ্নিত বেশিরভাগ সমস্যা
মাইক্রোসফ্ট সিকিউরিটি রেসপন্স সেন্টার, আটটি দুর্বলতার মধ্যে পাঁচটি উইন্ডোজ প্ল্যাটফর্মের জন্য নির্দিষ্ট।

• জন্য CVE-2019-1348 - স্ট্রিমিং কমান্ড "ফিচার এক্সপোর্ট-মার্কস=পথ"এটা করতে পারবেন স্বেচ্ছাচারী ডিরেক্টরিতে লেবেল লিখুন, যা আনচেক ইনপুট ডেটা সহ "গিট ফাস্ট-ইমপোর্ট" অপারেশন সম্পাদন করার সময় ফাইল সিস্টেমে নির্বিচারে পাথগুলি ওভাররাইট করতে ব্যবহার করা যেতে পারে।
• জন্য CVE-2019-1350 - কমান্ড লাইন আর্গুমেন্টের ভুল এস্কেপিং হতে পারে ssh:// URL ব্যবহার করে পুনরাবৃত্ত ক্লোনিংয়ের সময় আক্রমণকারী কোডের দূরবর্তী কার্যকর করতে। বিশেষ করে, ব্যাকস্ল্যাশে শেষ হওয়া আর্গুমেন্টগুলি (উদাহরণস্বরূপ, "পরীক্ষা \") ভুলভাবে পরিচালনা করা হয়েছিল। এই ক্ষেত্রে, ডবল উদ্ধৃতি দিয়ে একটি যুক্তি তৈরি করার সময়, শেষ উদ্ধৃতিটি এড়িয়ে গিয়েছিল, যা কমান্ড লাইনে আপনার বিকল্পগুলির প্রতিস্থাপনকে সংগঠিত করা সম্ভব করেছিল।
• জন্য CVE-2019-1349 — যখন নির্দিষ্ট শর্তে উইন্ডোজ পরিবেশে সাবমডিউলগুলি ("ক্লোন —রিকারস-সাবমডিউল") ক্লোনিং করা হয় এটা হতে পারে একই গিট ডাইরেক্টরি দুবার ব্যবহার ট্রিগার করুন (.git, git~1, git~2 এবং git~N NTFS-এ একটি ডিরেক্টরি হিসাবে স্বীকৃত, কিন্তু এই পরিস্থিতিটি শুধুমাত্র গিট~1-এর জন্য পরীক্ষা করা হয়েছিল), যা সংগঠিত করতে ব্যবহার করা যেতে পারে। ". git" ডিরেক্টরিতে লেখা। তার কোড কার্যকর করার জন্য, একজন আক্রমণকারী, উদাহরণস্বরূপ, .git/config ফাইলে পোস্ট-চেকআউট হ্যান্ডলারের মাধ্যমে তার স্ক্রিপ্ট প্রতিস্থাপন করতে পারে।
• জন্য CVE-2019-1351 — Windows পাথে লেটার ড্রাইভের নামের জন্য হ্যান্ডলার যখন “C:\” এর মতো পাথগুলিকে অনুবাদ করার জন্য ডিজাইন করা হয়েছিল শুধুমাত্র একক-অক্ষরের ল্যাটিন শনাক্তকারীকে প্রতিস্থাপন করার জন্য, কিন্তু “subst letter:path”-এর মাধ্যমে নির্ধারিত ভার্চুয়াল ড্রাইভ তৈরি করার সম্ভাবনাকে বিবেচনায় নেয়নি। . এই জাতীয় পথগুলিকে পরম হিসাবে নয়, বরং আপেক্ষিক পথ হিসাবে বিবেচনা করা হয়েছিল, যা একটি দূষিত সংগ্রহস্থল ক্লোন করার সময়, কার্যকারী ডিরেক্টরি গাছের বাইরে একটি নির্বিচারে ডিরেক্টরিতে একটি রেকর্ড সংগঠিত করা সম্ভব করেছিল (উদাহরণস্বরূপ, ডিস্কে সংখ্যা বা ইউনিকোড অক্ষর ব্যবহার করার সময় নাম - "1:\what\the\ hex.txt" বা "ä:\tschibät.sch")।
• জন্য CVE-2019-1352 — উইন্ডোজ প্ল্যাটফর্মে কাজ করার সময়, NTFS-এ বিকল্প ডাটা স্ট্রিম ব্যবহার করা, ফাইলের নামের সাথে “:stream-name:stream-type” অ্যাট্রিবিউট যোগ করে তৈরি করা হয়, অনুমোদিত একটি দূষিত সংগ্রহস্থল ক্লোন করার সময় ".git/" ডিরেক্টরিতে ফাইলগুলি ওভাররাইট করুন। উদাহরণস্বরূপ, NTFS-এ ".git::$INDEX_ALLOCATION" নামটিকে ".git" ডিরেক্টরির একটি বৈধ লিঙ্ক হিসাবে বিবেচনা করা হয়েছিল।
• জন্য CVE-2019-1353 — ওয়ার্কিং ডিরেক্টরি অ্যাক্সেস করার সময় WSL (লিনাক্সের জন্য উইন্ডোজ সাবসিস্টেম) পরিবেশে গিট ব্যবহার করার সময় ব্যবহার করা হয় না NTFS-এ নামের ম্যানিপুলেশনের বিরুদ্ধে সুরক্ষা (FAT নামের অনুবাদের মাধ্যমে আক্রমণ সম্ভব ছিল, উদাহরণস্বরূপ, ".git" "git~1" ডিরেক্টরির মাধ্যমে অ্যাক্সেস করা যেতে পারে)।
• জন্য CVE-2019-1354 -
  সুযোগ উইন্ডোজ প্ল্যাটফর্মে ".git/" ডিরেক্টরিতে লেখা হয় যখন নামে ব্যাকস্ল্যাশ সহ ফাইল ধারণকারী ক্ষতিকারক সংগ্রহস্থল ক্লোন করা হয় (উদাহরণস্বরূপ, "a\b"), যা ইউনিক্স/লিনাক্সে গ্রহণযোগ্য, কিন্তু এর অংশ হিসাবে গৃহীত হয় উইন্ডোজের পাথ।

• জন্য CVE-2019-1387 — সাবমডিউল নামের অপর্যাপ্ত চেকিং লক্ষ্যবস্তু আক্রমণ সংগঠিত করতে ব্যবহার করা যেতে পারে, যা, যদি পুনরাবৃত্তভাবে ক্লোন করা হয়, সম্ভাব্যভাবে হতে পারে হতে পারে আক্রমণকারীর কোড চালানোর জন্য। গিট অন্য সাবমডিউলের ডিরেক্টরির মধ্যে একটি সাবমডিউল ডিরেক্টরি তৈরিতে বাধা দেয়নি, যা বেশিরভাগ ক্ষেত্রেই কেবল বিভ্রান্তির দিকে পরিচালিত করে, তবে পুনরাবৃত্ত ক্লোনিং প্রক্রিয়ার সময় অন্য মডিউলের বিষয়বস্তুকে ওভাররাইট করা থেকে সম্ভাব্যভাবে বাধা দেয়নি (উদাহরণস্বরূপ, সাবমডিউল ডিরেক্টরিগুলি "hippo" এবং "hippo/hooks" কে ".git/modules/hippo/" এবং ".git/modules/hippo/hooks/" হিসাবে স্থাপন করা হয় এবং হিপ্পোতে হুক ডিরেক্টরি আলাদাভাবে ট্রিগার করা হুক হোস্ট করতে ব্যবহার করা যেতে পারে।

উইন্ডোজ ব্যবহারকারীদের তাদের গিট সংস্করণ অবিলম্বে আপডেট করার পরামর্শ দেওয়া হচ্ছে এবং আপডেট না হওয়া পর্যন্ত অযাচাইকৃত সংগ্রহস্থল ক্লোন করা থেকে বিরত থাকতে হবে। যদি এখনও জরুরীভাবে গিট সংস্করণ আপডেট করা সম্ভব না হয়, তাহলে আক্রমণের ঝুঁকি কমাতে, "গিট ক্লোন —রিকারস-সাবমডিউলস" এবং "গিট সাবমডিউল আপডেট" আনচেক করা রিপোজিটরি সহ না চালানোর পরামর্শ দেওয়া হচ্ছে, "গিট" ব্যবহার না করা। দ্রুত-আমদানি" আনচেক ইনপুট স্ট্রিম সহ, এবং এনটিএফএস-ভিত্তিক পার্টিশনগুলিতে সংগ্রহস্থলগুলি ক্লোন করার জন্য নয়।

অতিরিক্ত নিরাপত্তার জন্য, নতুন প্রকাশগুলি "সাবমডিউল। বিতরণের জন্য, আপনি পৃষ্ঠাগুলিতে প্যাকেজ আপডেটের প্রকাশ ট্র্যাক করতে পারেন ডেবিয়ান,উবুন্টু, RHEL, SUSE/openSUSE, ফেডোরা, খিলান, এবং ALT, FreeBSD 'র.

উত্স: opennet.ru