সাবমডিউল ক্লোন করার সময় এবং গিট শেল ব্যবহার করার সময় গিট-এর দুর্বলতা

বিতরণকৃত উৎস নিয়ন্ত্রণ ব্যবস্থা গিট 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 এবং 2.37.4 এর সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে, যা ঠিক করে দুটি দুর্বলতা, যা "গিট ক্লোন" কমান্ড ব্যবহার করার সময় "—রিকারস-সাবমডিউলস" মোডে আনচেক করা সংগ্রহস্থলগুলির সাথে এবং "গিট শেল" ইন্টারেক্টিভ মোড ব্যবহার করার সময় উপস্থিত হয়। আপনি Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD-এর পৃষ্ঠাগুলিতে বিতরণে প্যাকেজ আপডেটের প্রকাশ ট্র্যাক করতে পারেন।

• CVE-2022-39253 - দুর্বলতা ক্লোন রিপোজিটরির বিষয়বস্তু নিয়ন্ত্রণকারী একজন আক্রমণকারীকে ক্লোনড রিপোজিটরির $GIT_DIR/অবজেক্ট ডিরেক্টরিতে আগ্রহের ফাইলগুলির প্রতীকী লিঙ্ক স্থাপন করে ব্যবহারকারীর সিস্টেমে গোপনীয় ডেটাতে অ্যাক্সেস পেতে অনুমতি দেয়। সমস্যাটি তখনই দেখা যায় যখন স্থানীয়ভাবে ক্লোনিং করা হয় ("--স্থানীয়" মোডে, যখন ক্লোনের লক্ষ্য এবং উত্স ডেটা একই পার্টিশনে থাকে) বা অন্য সংগ্রহস্থলে সাবমডিউল হিসাবে প্যাকেজ করা ক্ষতিকারক সংগ্রহস্থল ক্লোন করার সময় (উদাহরণস্বরূপ, যখন পুনরাবৃত্তিমূলকভাবে "গিট ক্লোন" কমান্ডের সাথে সাবমডিউল অন্তর্ভুক্ত করা হয় --recurse-submodules")।

  দুর্বলতা এই কারণে ঘটে যে "--স্থানীয়" ক্লোনিং মোডে, গিট $GIT_DIR/অবজেক্টের বিষয়বস্তু টার্গেট ডিরেক্টরিতে স্থানান্তর করে (হার্ড লিঙ্ক বা ফাইলের কপি তৈরি করা), প্রতীকী লিঙ্কগুলির ডিরেফারেন্স সম্পাদন করে (যেমন, ফলস্বরূপ, অ-প্রতীকী লিঙ্কগুলি লক্ষ্য ডিরেক্টরিতে অনুলিপি করা হয়, তবে সরাসরি ফাইলগুলি যেখানে লিঙ্কগুলি নির্দেশ করে)। দুর্বলতা অবরুদ্ধ করতে, গিট-এর নতুন রিলিজগুলি $GIT_DIR/objects ডিরেক্টরিতে প্রতীকী লিঙ্ক ধারণ করে "--স্থানীয়" মোডে সংগ্রহস্থলগুলির ক্লোনিং নিষিদ্ধ করে। অতিরিক্তভাবে, protocol.file.allow প্যারামিটারের ডিফল্ট মান "user" এ পরিবর্তিত হয়েছে, যা file:// প্রোটোকল ব্যবহার করে ক্লোনিং অপারেশনকে অনিরাপদ করে তোলে।

• CVE-2022-39260 - "গিট শেল" কমান্ডে ব্যবহৃত split_cmdline() ফাংশনে পূর্ণসংখ্যা ওভারফ্লো। সমস্যাটি ব্যবহারকারীদের আক্রমণ করার জন্য ব্যবহার করা যেতে পারে যাদের লগইন শেল হিসাবে "গিট শেল" আছে এবং ইন্টারেক্টিভ মোড সক্ষম (একটি $HOME/git-shell-commands ফাইল তৈরি করা হয়েছে)। 2 গিগাবাইটের চেয়ে বড় একটি বিশেষভাবে ডিজাইন করা কমান্ড পাঠানোর সময় দুর্বলতার শোষণের ফলে সিস্টেমে নির্বিচারে কোড কার্যকর করা যেতে পারে।

উত্স: opennet.ru