Git-Update zur Behebung von Sicherheitsanfälligkeiten

Korrektura-Versionen des verteilten Versionskontrollsystems Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 und 2.48.1 wurden veröffentlicht, in denen zwei Sicherheitsanfälligkeiten behoben wurden:

• CVE-2024-50349 – die Möglichkeit der Manipulation von Informationen in der interaktiven Passwortabfrage für ein Repository. Das Problem entstand durch fehlende Überprüfung des Hostnamens, bei der die Kodierung von Zeichen im %xx-Format (URL-Kodierung) erlaubt war. Ein Angreifer konnte die Prozentkodierung nutzen, um dem Hostnamen Escape-Sequenzen hinzuzufügen, die die Terminalausgabe manipulieren.

  Auf diese Weise kann der Text der Authentifizierungsaufforderung ersetzt werden, und der Benutzer hat das Gefühl, mit einem anderen Repository zu interagieren, sodass beim Zugriff auf das Repository des Angreifers der Benutzer Anmeldedaten für einen anderen Host eingibt. Der Angriff kann während der rekursiven Klonierung von Submodulen mit dem Befehl „git clone —recurse-submodules“ durchgeführt werden, bei dem eines der Submodule ein Passwort für einen anderen Host anfordern kann, aber die Eingabe an den Host mit dem Repository des Angreifers gesendet wird.

• CVE-2024-52006 — In der Implementierung des Protokolls „credential helper“, das zur Übertragung von Anmeldeinformationen beim Zugriff auf Repositories mit eingeschränktem Zugriff verwendet wird, wurde eine Schwachstelle identifiziert, die es ermöglicht, Rückkehrzeichen in die Daten einzufügen, indem eine speziell formatierte URL angegeben wird. Da das Protokoll zeilenweise Daten verarbeitet, kann das Hinzufügen eines Rückkehrzeichens verwendet werden, um Datenblöcke zu trennen und zu ermöglichen, dass das Passwort nicht an die richtige Stelle gesendet wird. der ServerDie Möglichkeit, einen Angriff durchzuführen, hängt von der Interpretation des Rückkehrzeichens als Zeilenseparator in verschiedenen Implementierungen des Protokolls „credential helper“ ab. Beispielsweise ist der Git Credential Manager, der in C#/.NET geschrieben wurde, von diesem Problem betroffen.

Benutzern, die Git nicht aktualisieren können, wird geraten, den Zugriff auf nicht geprüfte externe Repositories über den Befehl „git clone“ mit dem Flag „—recurse-submodules“ zu vermeiden und auch die Verwendung von Credential-Handlern beim Klonen öffentlicher Repositories auszuschließen. Neben Git wurden Patches veröffentlicht, um diese Schwachstellen zu blockieren, auch für GitHub Desktop (CVE-2025-23040), Git LFS (CVE-2024-53263) und Git Credential Manager (CVE-2024-50338).

Quelle: opennet.ru