{"id":106827,"date":"2023-02-15T18:48:14","date_gmt":"2023-02-15T16:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=106827"},"modified":"2023-02-16T11:50:36","modified_gmt":"2023-02-16T09:50:36","slug":"uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","title":{"rendered":"S\u00e5rbarheder i Git, der f\u00f8rer til datal\u00e6k og overskrivning af data","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Der er offentliggjort rettelser til den distribuerede versionskontrolsystem Git version 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 og 2.30.8, som afhj\u00e6lper to s\u00e5rbarheder, der vedr\u00f8rer optimeringer ved lokal kloning og kommandoen «git apply». Opdateringer til pakkerne kan f\u00f8lges p\u00e5 siderne for Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Hvis det ikke er muligt at installere opdateringen, anbefales det at undg\u00e5 at udf\u00f8re operationen «git clone» med indstillingen «—recurse-submodules» fra up\u00e5lidelige repositoryer samt ikke at bruge kommandoerne «git apply» og «git am» med uverificeret kode. <\/p>\n
\n
S\u00e5rbarheden CVE-2023-22490 giver en angriber, der kontrollerer indholdet af det klonede repository, adgang til fortrolige data p\u00e5 brugerens system. To mangler bidrager til fremkomsten af s\u00e5rbarheden:\n
Den f\u00f8rste mangel tillader, at der opn\u00e5s anvendelse af lokale kloningsoptimeringer, selv n\u00e5r der anvendes transport, der interagerer med eksterne systemer, n\u00e5r der arbejdes med et s\u00e6rligt tilrettelagt repository. <\/p>\n
Den anden mangel tillader placeringen af et symbolsk link i stedet for kataloget $GIT_DIR\/objects, svarende til s\u00e5rbarheden CVE-2022-39253, hvor der blev blokeret for placeringen af symboliske links i kataloget $GIT_DIR\/objects, men ikke kontrollerede, om selve kataloget $GIT_DIR\/objects kunne v\u00e6re et symbolsk link. <\/p>\n
Ved lokal kloning kopierer git $GIT_DIR\/objects til destinationskataloget og opl\u00f8ser symbolske links, hvilket resulterer i, at de filer, som links peger p\u00e5, kopieres direkte til destinationskataloget. Overgangen til lokale kloningsoptimeringer for ikke-lokalt transport muligg\u00f8r udnyttelse af s\u00e5rbarheden, n\u00e5r man arbejder med eksterne repositoryer (f.eks. kan rekursiv inklusion af submoduler med kommandoen «git clone —recurse-submodules» f\u00f8re til kloning af et ondsindet repository pakket som et submodul i et andet repository). <\/p>\n
S\u00e5rbarheden CVE-2023-23946 muligg\u00f8r omskrivning af indholdet af filer uden for arbejdsbiblioteket ved at sende specielt formateret input til kommandoen «git apply». For eksempel kan et angreb udf\u00f8res ved behandling af patches udarbejdet af en angriber i «git apply». For at forhindre oprettelse af filer uden for arbejdsdistributionsbiblioteket blokerer «git apply» behandlingen af patches, der fors\u00f8ger at skrive en fil ved at bruge symbolske links. Men dette beskyttelsessystem kan omg\u00e5s ved f\u00f8rst at oprette et symbolsk link. <\/ul>\n