{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in Git, die das \u00dcberschreiben von Dateien oder die Ausf\u00fchrung eigenen Codes erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die korrigierten Versionen des verteilten Textverwaltungsystems Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 und 2.30.9 wurden ver\u00f6ffentlicht, die f\u00fcnf Sicherheitsl\u00fccken schlie\u00dfen. Die Aktualisierungen der Pakete in den Distributionen k\u00f6nnen auf den Seiten von Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD verfolgt werden. Um die Sicherheitsl\u00fccken zu umgehen, wird empfohlen, den Befehl \"git apply --reject\" bei der Arbeit mit nicht verifiziertem externen Patches zu vermeiden und den Inhalt von $GIT_DIR\/config vor der Ausf\u00fchrung der Befehle \"git submodule deinit\", \"git config --rename-section\" und \"git config --remove-section\" bei der Verwendung von nicht vertrauensw\u00fcrdigen Repositories zu \u00fcberpr\u00fcfen. <\/p>\n
Die Schwachstelle CVE-2023-29007 erm\u00f6glicht die \u00dcbertragung von Einstellungen in die Konfigurationsdatei $GIT_DIR\/config, die zur Ausf\u00fchrung von Code im System verwendet werden k\u00f6nnen, indem Pfade zu ausf\u00fchrbaren Dateien in den Direktiven core.pager, core.editor und core.sshCommand angegeben werden. Die Schwachstelle wird durch einen logischen Fehler verursacht, bei dem sehr lange Konfigurationswerte als Beginn eines neuen Abschnitts behandelt werden k\u00f6nnen, wenn Operationen zum Umbenennen oder L\u00f6schen eines Abschnitts aus der Konfigurationsdatei durchgef\u00fchrt werden. In der Praxis k\u00f6nnen ausnutzbare Werte durch die Angabe sehr langer URLs von Submodulen erreicht werden, die w\u00e4hrend der Initialisierung in die Datei $GIT_DIR\/config gespeichert werden. Diese URLs k\u00f6nnen als neue Einstellungen interpretiert werden, wenn versucht wird, sie \u00fcber \u201egit submodule deinit\u201c zu entfernen. <\/p>\n
Die Schwachstelle CVE-2023-25652 erm\u00f6glicht es, den Inhalt von Dateien au\u00dferhalb des Arbeitsverzeichnisses durch die Verarbeitung von mit dem Befehl \u201egit apply \u2014reject\u201c speziell formatierten Patches zu \u00fcberschreiben. Bei dem Versuch, einen sch\u00e4dlichen Patch mit dem Befehl \u201egit apply\u201c auszuf\u00fchren, der versucht, \u00fcber einen symbolischen Link in eine Datei zu schreiben, wird der Vorgang abgelehnt. In Git 2.39.1 wurde der Schutz gegen Manipulationen \u00fcber symbolische Links um die Sperrung von Patches erweitert, die symbolische Links erstellen und versuchen, \u00fcber diese zu schreiben. Der Kern dieser Schwachstelle besteht darin, dass Git nicht ber\u00fccksichtigte, dass ein Benutzer den Befehl \u201egit apply \u2014reject\u201c ausf\u00fchren kann, um die abgelehnten Teile des Patches als Dateien mit der Erweiterung \u201e.rej\u201c zu speichern, und ein Angreifer diese M\u00f6glichkeit nutzen kann, um Inhalte in beliebige Verzeichnisse zu schreiben, je nach den aktuellen Zugriffsrechten. <\/p>\n
Dar\u00fcber hinaus wurden drei Schwachstellen behoben, die nur auf der Windows-Plattform auftreten: CVE-2023-29012 (Suche nach der ausf\u00fchrbaren doskey.exe im Arbeitsverzeichnis des Repositories bei Ausf\u00fchrung des Befehls \u201eGit CMD\u201c, was die Ausf\u00fchrung eigenen Codes im System des Benutzers erm\u00f6glicht), CVE-2023-25815 (Puffer\u00fcberlauf bei der Verarbeitung speziell gestalteter Lokalisierungsdateien in gettext) und CVE-2023-29011 (die M\u00f6glichkeit, die Datei connect.exe bei der Arbeit \u00fcber SOCKS5 zu manipulieren). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"