{"id":115816,"date":"2024-05-16T02:59:27","date_gmt":"2024-05-16T00:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye"},"modified":"2024-05-16T02:59:27","modified_gmt":"2024-05-16T00:59:27","slug":"pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","title":{"rendered":"Fem s\u00e5rbarheder i Git, herunder en kritisk og to farlige","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigerende udgivelser af det distribuerede versionsstyringssystem Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 og 2.39.4 er blevet offentliggjort, hvori fem s\u00e5rbarheder er blevet rettet. Den mest alvorlige s\u00e5rbarhed (CVE-2024-32002), som er vurderet til kritisk risiko, g\u00f8r det muligt for en angriber at f\u00e5 udf\u00f8rt skadelig kode, n\u00e5r man kloner et repository, der kontrolleres af angriberen, med kommandoen 'git clone'. <\/p>\n
S\u00e5rbarheden optr\u00e6der kun i filsystemer, der ikke skelner mellem store og sm\u00e5 bogstaver og underst\u00f8tter symboliske links, eksempelvis dem, der bruges som standard i Windows og macOS. Uds\u00e6ttelsen for angreb sker ved at oprette et katalog i et submodul og en symbolsk reference, der kun adskiller sig ved bogstavernes store\/sm\u00e5 skrift, hvilket muligg\u00f8r skrivning af filer til kataloget .git\/, i stedet for arbejdsomr\u00e5det for submodulet. Hvis en angriber kan skrive til .git\/, kan de omdefinere hook-kaldene via .git\/hooks og udf\u00f8re vilk\u00e5rlig kode under udf\u00f8relsen af 'git clone'. <\/p>\n
Andre s\u00e5rbarheder: <\/p>\n
\n
CVE-2024-32004 \u2014 en angriber kan i et flerbruger-system forberede et specifikt designet lokalt repository, der kan f\u00f8re til udf\u00f8relse af kode ved kloning. Angriberen kan is\u00e6r oprette et lokalt repository, der ser ud som en delvis klon, hvor en bestemt objekt mangler. Kloning af dette repository f\u00f8rer til udf\u00f8relse af kode med rettighederne for den bruger, der udf\u00f8rer kloningprocessen.\n
CVE-2024-32465 \u2014 kloning fra zip-arkiver, der indeholder et fuldt git-repository, inklusive hooks i kataloget .git\/, vil resultere i udf\u00f8relse af disse hooks.\n
CVE-2024-32020 \u2014 oprettelse af lokale kloner af et repository p\u00e5 samme disk i et flerbruger-system giver andre brugere mulighed for at \u00e6ndre filer, der bruger h\u00e5rde links.\n
CVE-2024-32021 \u2014 kloning af et lokalt repository med symboliske links kan bruges til at oprette h\u00e5rde links til vilk\u00e5rlige filer i kataloget objects\/. <\/ul>\n
Udover at rette s\u00e5rbarheder i de nye versioner er der ogs\u00e5 foresl\u00e5et flere \u00e6ndringer, der har til form\u00e5l at forbedre beskyttelsen mod s\u00e5rbarheder, der kan f\u00f8re til fjernudf\u00f8relse af kode og som manipulerer symboliske links under kloningen. For eksempel giver git nu en advarsel, hvis der er symboliske links i .git\/-mappen. Stier til undermoduler m\u00e5 nu kun indeholde rigtige mapper. N\u00e5r symboliske links og mapper krydser hinanden, behandles mapperne. Ved udf\u00f8relse af 'git clone' er der tilf\u00f8jet beskyttelse mod udf\u00f8relse af hooks under kloning, og kontrollerne af parameteren core.hooksPath er blevet styrket. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"