{"id":106404,"date":"2023-01-19T06:48:10","date_gmt":"2023-01-19T04:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=106404"},"modified":"2023-01-19T14:02:40","modified_gmt":"2023-01-19T12:02:40","slug":"dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"To s\u00e5rbarheder i Git, der kan f\u00f8re til fjernudf\u00f8relse af kode.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er udgivet korrektionsudgaver af det distribuerede system til h\u00e5ndtering af kildekoder, Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 og 2.30.7, hvori der er rettet to s\u00e5rbarheder, der kan muligg\u00f8re udf\u00f8relse af ondsindet kode p\u00e5 brugerens system ved anvendelse af kommandoen «git archive» og arbejde med ikke-p\u00e5lidelige eksterne repositoryer. S\u00e5rbarhederne skyldes fejl i formateringen af commits og parsing af filen «.gitattributes», som under behandling af eksterne repositories kan f\u00f8re til skrivning i minnesomr\u00e5de uden for bunken og l\u00e6sning af vilk\u00e5rlige data fra hukommelsen. <\/p>\n
Begge s\u00e5rbarheder blev identificeret under en sikkerhedsaudit af Git's kodebase, udf\u00f8rt af firmaet X41 p\u00e5 opdrag fra OSTIF (Open Source Technology Improvement Fund), der blev oprettet for at forbedre sikkerheden i \u00e5bne projekter. Udover de to kritiske problemer, der diskuteres nedenfor, blev der ogs\u00e5 fundet en farlig s\u00e5rbarhed, en s\u00e5rbarhed af mellem risiko og fire usikre problemer. Der blev desuden givet 27 anbefalinger til forbedring af sikkerheden i kodebasen. <\/p>\n
\n
CVE-2022-41903: heltals overflow i koden til formatering af commit-information, der opst\u00e5r ved behandling af store v\u00e6rdier for offset i fyldoperatorer s\u00e5som «%<(«, «%(«, «%>>(» og «%><()». Heltals overflow opst\u00e5r i funktionen format_and_pad_commit() p\u00e5 grund af brugen af typen int for variablen size_t, som deltager i bestemmelsen af st\u00f8rrelsen af det kopierede blok ved kald af memcpy().\n
S\u00e5rbarheden forekommer b\u00e5de ved direkte kald med specielt formaterede parametre (for eksempel ved k\u00f8rsel af «git log —format=…») og ved indirekte anvendelse af formatering under udf\u00f8relse af kommandoen «git archive» i et repository under kontrol af angriberen. I det andet tilf\u00e6lde angives formateringsmodifikatorer gennem parametrene export-subst i filen «.gitattributes», som kan placeres af angriberen i sit eget repository. Problemet kan udnyttes til at l\u00e6se og skrive vilk\u00e5rlige omr\u00e5der i bunken og kan f\u00f8re til udf\u00f8relse af ondsindet kode, n\u00e5r der arbejdes med ukendte repositories. <\/p>\n
CVE-2022-23521: heltals overflow ved parsing af indholdet i filer «.gitattributes» i et repository, der fremtr\u00e6der ved behandling af et meget stort antal filvejskabeloner eller et stort antal attributter med \u00e9n skabelon, samt ved parsing af meget lange attributnavne. Problemet kan udnyttes til at l\u00e6se og skrive vilk\u00e5rlige omr\u00e5der i bunken og kan f\u00f8re til udf\u00f8relse af ondsindet kode, n\u00e5r der arbejdes med et uverificeret repository, hvor angriberen kan inds\u00e6tte en specielt formateret .gitattributes-fil og sikre, at den bliver indekseret. <\/ul>\n
Opdateringer af pakker i distributionerne kan f\u00f8lges p\u00e5 siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD. For at mindske risikoen for angreb i tilf\u00e6lde af, at opdateringer ikke kan installeres til tiden, anbefales det at undg\u00e5 at arbejde med usikre repositories og at undlade at bruge kommandoen «git archive». Det er vigtigt at huske, at kommandoen «git archive» kan blive udf\u00f8rt implicit, for eksempel fra git daemon. For at deaktivere k\u00f8rsel af «git archive» i git daemon skal du \u00e6ndre indstillingen daemon.uploadArch med kommandoen «git config —global daemon.uploadArch false». <\/p>\n
Derudover kan en anden s\u00e5rbarhed (CVE-2022-41953) i Git for Windows n\u00e6vnes, som muligg\u00f8r udf\u00f8relse af kode, n\u00e5r der klones gennem det grafiske interface af uafpr\u00f8vede eksterne repositories. Problemet skyldes, at Git GUI til Windows automatisk k\u00f8rer nogle post-behandlingskommandoer efter en «checkout» operation, s\u00e5som at k\u00f8re spell-check programmer til stavekontrol, idet s\u00f8gestierne for spell-check filen d\u00e6kker det klonede arbejdsomr\u00e5de (angrebet best\u00e5r i at tilf\u00f8je spell-check til arbejdsomr\u00e5det i repository'en). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"