Se han publicado versiones corregidas del sistema de control de versiones distribuido Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 y 2.34.2, en las que se corrigen dos vulnerabilidades:
- CVE-2022-24765: En sistemas multijugador con directorios compartidos se ha identificado una posible explotación que permite la ejecución de comandos especificados por otro usuario. Un atacante puede crear un directorio «.git» en ubicaciones que se superponen con otros usuarios (por ejemplo, en directorios compartidos o en carpetas de archivos temporales) y colocar un archivo de configuración «.git/config» con configuraciones de controladores que se invocan al ejecutar comandos git (por ejemplo, se puede utilizar el parámetro core.fsmonitor para facilitar la ejecución de código).
Los controladores definidos en «.git/config» serán invocados con los permisos de otro usuario, si este último utiliza git en un directorio que está un nivel por encima del subdirectorio «.git» creado por el atacante. Esto incluye invocaciones indirectas, por ejemplo, al utilizar editores de código compatibles con git, como VS Code y Atom, o mediante complementos que ejecutan «git status» (por ejemplo, Git Bash o posh-git). En la versión Git 2.35.2, la vulnerabilidad se ha bloqueado mediante cambios en la lógica de búsqueda de «.git» en directorios subyacentes (el directorio «.git» ya no se considera si pertenece a otro usuario).
- CVE-2022-24767: Vulnerabilidad específica de la plataforma Windows que permite la ejecución de código con privilegios de SYSTEM al iniciar la operación de desinstalación (Uninstall) del programa Git para Windows. El problema surge porque el programa de desinstalación se ejecuta en un directorio temporal, disponible para escritura por los usuarios del sistema. La explotación se realiza mediante la colocación de DLL reemplazantes en el directorio temporal, que se cargarán al iniciar el desinstalador con privilegios de SYSTEM.
Fuente: opennet.ru
