{"id":105334,"date":"2022-10-19T15:37:13","date_gmt":"2022-10-19T13:37:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell"},"modified":"2022-10-19T15:37:13","modified_gmt":"2022-10-19T13:37:13","slug":"uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in Git, die beim Klonen von Submodulen und der Verwendung von Git Shell auftreten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen des verteilten Quelltextverwaltungssystems Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 und 2.37.4 ver\u00f6ffentlicht, in denen zwei Sicherheitsanf\u00e4lligkeiten behoben wurden. Diese treten bei der Verwendung des Befehls \u201egit clone\u201c im Modus \u201e\u2014recurse-submodules\u201c mit nicht \u00fcberpr\u00fcften Repositories und beim Einsatz des interaktiven Modus \u201egit shell\u201c auf. Die Ver\u00f6ffentlichung von Paketupdates in den Distributionen kann auf den Seiten von Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD verfolgt werden. <\/p>\n
\n
CVE-2022-39253 \u2014 Diese Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es einem Angreifer, der den Inhalt des geklonten Repositories kontrolliert, \u00fcber das Platzieren von symbolischen Links zu interessierenden Dateien im Verzeichnis $GIT_DIR\/objects des geklonten Repositories auf vertrauliche Daten des Benutzers zuzugreifen. Das Problem tritt nur beim lokalen Klonen (im Modus \u201e\u2014local\u201c, der verwendet wird, wenn die Ziel- und Quell-Daten des Klonens im selben Abschnitt liegen) oder beim Klonen eines b\u00f6swilligen Repositories auf, das als Submodul in einem anderen Repository verpackt ist (zum Beispiel beim rekursiven Einschlie\u00dfen von Submodulen mit dem Befehl \u201egit clone \u2014recurse-submodules\u201c).\n
Die Schwachstelle entsteht dadurch, dass im Klonmodus \u201e--local\u201c der Inhalt von $GIT_DIR\/objects in das Zielverzeichnis verschoben wird (entweder durch das Erstellen von harten Links oder Kopien von Dateien), wobei symbolische Links aufgel\u00f6st werden (d.h. es werden letztlich nicht die symbolischen Links, sondern die tats\u00e4chlichen Dateien, auf die die Links verweisen, in das Zielverzeichnis kopiert). Um das Auftreten der Schwachstelle in neuen Git-Versionen zu verhindern, wurde das Klonen von Repositories im \u201e--local\u201c-Modus, die symbolische Links im $GIT_DIR\/objects-Verzeichnis enthalten, verboten. Dar\u00fcber hinaus wurde der Standardwert des Parameters protocol.file.allow auf \u201euser\u201c ge\u00e4ndert, was Klonvorg\u00e4nge \u00fcber das file:\/\/-Protokoll als unsicher einstuft. <\/p>\n
CVE-2022-39260 \u2014 Ganzzahl\u00fcberlauf in der Funktion split_cmdline(), die im Befehl \u201egit shell\u201c verwendet wird. Dieses Problem kann ausgenutzt werden, um Angriffe auf Benutzer durchzuf\u00fchren, die \u201egit shell\u201c als Shell beim Login verwenden und den interaktiven Modus aktiviert haben (eine Datei $HOME\/git-shell-commands wurde erstellt). Die Ausnutzung der Schwachstelle kann zur Ausf\u00fchrung beliebigen Codes im System f\u00fchren, wenn ein speziell gestalteter Befehl, der gr\u00f6\u00dfer als 2 GB ist, \u00fcbergeben wird. <\/ul>\n