সাইগউইনের জন্য গিট-এ দুর্বলতা যা আপনাকে কোড এক্সিকিউশন সংগঠিত করতে দেয়

গিট (CVE-2021-29468) এ একটি জটিল দুর্বলতা চিহ্নিত করা হয়েছে, যা শুধুমাত্র সাইগউইন পরিবেশের জন্য তৈরি করার সময় উপস্থিত হয় (উইন্ডোজে মৌলিক Linux API অনুকরণ করার জন্য একটি লাইব্রেরি এবং উইন্ডোজের জন্য স্ট্যান্ডার্ড Linux প্রোগ্রামগুলির একটি সেট)। আক্রমণকারীর দ্বারা নিয়ন্ত্রিত একটি সংগ্রহস্থল থেকে ডেটা ("গিট চেকআউট") পুনরুদ্ধার করার সময় দুর্বলতা আক্রমণকারী কোডটি কার্যকর করার অনুমতি দেয়। Cygwin-এর জন্য git 2.31.1-2 প্যাকেজে সমস্যাটি ঠিক করা হয়েছে। মূল গিট প্রকল্পে, সমস্যাটি এখনও ঠিক করা হয়নি (এটি অসম্ভাব্য যে কেউ একটি তৈরি প্যাকেজ ব্যবহার না করে নিজের হাতে সাইগউইনের জন্য গিট তৈরি করছে)।

উইন্ডোজের পরিবর্তে ইউনিক্স-এর মতো সিস্টেম হিসাবে সাইগউইনের পরিবেশের প্রক্রিয়াকরণের কারণে দুর্বলতা সৃষ্টি হয়, যার ফলে পাথে '\' অক্ষর ব্যবহারে কোনও বিধিনিষেধ নেই, যখন সাইগউইনে, উইন্ডোজের মতো, এই অক্ষরটি হতে পারে ডিরেক্টরি পৃথক করতে ব্যবহৃত। ফলস্বরূপ, ব্যাকস্ল্যাশ অক্ষর সহ প্রতীকী লিঙ্ক এবং ফাইল সমন্বিত একটি বিশেষভাবে পরিবর্তিত সংগ্রহস্থল তৈরি করে, এই সংগ্রহস্থলটি সাইগউইনে লোড করার সময় নির্বিচারে ফাইলগুলিকে ওভাররাইট করা সম্ভব (2019 সালে উইন্ডোজের জন্য গিট-এ একই রকম দুর্বলতা সংশোধন করা হয়েছিল)। ফাইল ওভাররাইট করার ক্ষমতা অর্জন করে, একজন আক্রমণকারী গিটে হুক কল ওভাররাইড করতে পারে এবং সিস্টেমে নির্বিচারে কোড কার্যকর করতে পারে।

উত্স: opennet.ru