রিমোট কোড এক্সিকিউশন দুর্বলতা ঠিক করতে গিট আপডেট

বিতরণকৃত সোর্স কন্ট্রোল সিস্টেমের সংশোধনমূলক রিলিজ Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3 প্রকাশিত হয়েছে .2.27.1, 2.28.1, 2.29.3 এবং 2021, যা একটি দুর্বলতা (CVE-21300-2.15) সংশোধন করে যা "গিট ক্লোন" কমান্ড ব্যবহার করে আক্রমণকারীর সংগ্রহস্থল ক্লোন করার সময় দূরবর্তী কোড কার্যকর করার অনুমতি দেয়। সংস্করণ XNUMX থেকে Git-এর সমস্ত রিলিজ প্রভাবিত।

বিলম্বিত চেকআউট অপারেশনগুলি ব্যবহার করার সময় সমস্যাটি ঘটে, যা কিছু ক্লিনআপ ফিল্টারে ব্যবহৃত হয়, যেমন গিট এলএফএস-এ কনফিগার করা। দুর্বলতা শুধুমাত্র কেস-অসংবেদনশীল ফাইল সিস্টেমগুলিতে শোষণ করা যেতে পারে যেগুলি প্রতীকী লিঙ্কগুলিকে সমর্থন করে, যেমন NTFS, HFS+ এবং APFS (যেমন Windows এবং macOS প্ল্যাটফর্মগুলিতে)।

নিরাপত্তা সমাধান হিসাবে, আপনি "git config —global core.symlinks false" চালিয়ে গিট-এ সিমলিংক প্রক্রিয়াকরণ নিষ্ক্রিয় করতে পারেন, অথবা "git config —show-scope —get-regexp 'filter\..' কমান্ড ব্যবহার করে প্রক্রিয়া ফিল্টার সমর্থন অক্ষম করতে পারেন \. প্রক্রিয়া '"। এটি যাচাই না করা সংগ্রহস্থল ক্লোনিং এড়াতে সুপারিশ করা হয়.

উত্স: opennet.ru