{"id":105334,"date":"2022-10-19T15:37:13","date_gmt":"2022-10-19T13:37:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell"},"modified":"2022-10-19T15:37:13","modified_gmt":"2022-10-19T13:37:13","slug":"uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in Git, die sich beim Klonen von Submodulen und der Verwendung von git shell zeigen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturversionen des verteilten Versionskontrollsystems Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 und 2.37.4 ver\u00f6ffentlicht, in denen zwei Sicherheitsanf\u00e4lligkeiten behoben wurden, die beim Einsatz des Befehls «git clone» im «—recurse-submodules» Modus mit nicht verifizierten Repositories und bei der Verwendung des interaktiven Modus «git shell» auftreten. Informationen zu den Paketaktualisierungen in den Distributionen k\u00f6nnen auf den Seiten von Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD nachverfolgt werden. <\/p>\n
\n
CVE-2022-39253 — Diese Sicherheitsanf\u00e4lligkeit erm\u00f6glicht es einem Angreifer, der den Inhalt des geklonten Repositories kontrolliert, auf vertrauliche Daten des Benutzersystems zuzugreifen, indem er symbolische Links zu interessanten Dateien im Verzeichnis $GIT_DIR\/objects des geklonten Repositories platziert. Das Problem tritt nur beim lokalen Klonen (im «—local» Modus, der verwendet wird, wenn sich die Ziel- und Ursprungdaten im gleichen Partition befinden) oder beim Klonen eines b\u00f6sartigen Repositories auf, das als Submodul in ein anderes Repository gepackt ist (z. B. beim rekursiven Einbeziehen von Submodulen mit dem Befehl «git clone —recurse-submodules»).\n
Die Sicherheitsanf\u00e4lligkeit entsteht dadurch, dass Git im «—local» Klonmodus den Inhalt von $GIT_DIR\/objects in das Zielverzeichnis verschiebt (es erstellt harte Links oder Kopien von Dateien) und symbolische Links dereferenziert (d.h., letztendlich werden anstatt symbolischer Links die tats\u00e4chlichen Dateien in das Zielverzeichnis kopiert, auf die die Links verweisen). Um das Auftreten der Sicherheitsanf\u00e4lligkeit in neuen Git-Versionen zu verhindern, ist es verboten, Repositories im «—local» Modus zu klonen, die symbolische Links im Verzeichnis $GIT_DIR\/objects enthalten. Zudem wurde der Standardwert des Parameters protocol.file.allow auf «user» ge\u00e4ndert, wodurch Klonoperationen, die das Protokoll file:\/\/ verwenden, als unsicher eingestuft werden. <\/p>\n
CVE-2022-39260 \u2014 Ganzzahl\u00fcberlauf in der Funktion split_cmdline(), die im Befehl \u201egit shell\u201c verwendet wird. Das Problem kann ausgenutzt werden, um Angriffe auf Benutzer zu starten, die \u201egit shell\u201c als Shell beim Login verwenden und den interaktiven Modus aktiviert haben (eine Datei $HOME\/git-shell-commands wurde erstellt). Die Ausnutzung der Schwachstelle kann zur Ausf\u00fchrung beliebigen Codes im System f\u00fchren, wenn ein speziell formatiertes Kommando mit einer Gr\u00f6\u00dfe von mehr als 2 GB \u00fcbergeben wird. <\/ul>\n