{"id":105334,"date":"2022-10-19T15:37:13","date_gmt":"2022-10-19T13:37:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell"},"modified":"2022-10-19T15:37:13","modified_gmt":"2022-10-19T13:37:13","slug":"uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","title":{"rendered":"Vulnerabilidades en Git que se manifiestan al clonar subm\u00f3dulos y al usar git shell","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado versiones correctivas del sistema de control de versiones distribuido Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 y 2.37.4, que solucionan dos vulnerabilidades que aparecen al utilizar el comando «git clone» en modo «—recurse-submodules» con repositorios no verificados y al emplear el modo de trabajo interactivo «git shell». Se puede hacer un seguimiento de la publicaci\u00f3n de actualizaciones de paquetes en las distribuciones en las p\u00e1ginas de Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. <\/p>\n
\n
CVE-2022-39253 — la vulnerabilidad permite a un atacante que controle el contenido del repositorio clonado acceder a datos confidenciales en el sistema del usuario al colocar enlaces simb\u00f3licos a archivos de inter\u00e9s en el directorio $GIT_DIR\/objects del repositorio clonado. El problema solo se manifiesta en la clonaci\u00f3n local (en modo «—local», utilizado cuando los datos de destino y de origen para la clonaci\u00f3n est\u00e1n en la misma partici\u00f3n) o al clonar un repositorio malicioso empacado en forma de subm\u00f3dulo en otro repositorio (por ejemplo, al incluir subm\u00f3dulos recursivamente con el comando «git clone —recurse-submodules»).\n
La vulnerabilidad se debe a que en el modo de clonaci\u00f3n «—local», Git transfiere el contenido de $GIT_DIR\/objects al directorio de destino (creando enlaces duros o copias de archivos), desreferenciando enlaces simb\u00f3licos (es decir, al final se copian en el directorio de destino no enlaces simb\u00f3licos, sino directamente los archivos a los que apuntan esos enlaces). Para bloquear la manifestaci\u00f3n de la vulnerabilidad, en las nuevas versiones de Git se ha prohibido clonar repositorios en modo «—local» que contengan enlaces simb\u00f3licos en el directorio $GIT_DIR\/objects. Adem\u00e1s, el valor predeterminado del par\u00e1metro protocol.file.allow se ha cambiado a «user», lo que considera las operaciones de clonaci\u00f3n que utilizan el protocolo file:\/\/ como inseguras. <\/p>\n
CVE-2022-39260 \u2014 desbordamiento de enteros en la funci\u00f3n split_cmdline(), utilizada en el comando \u00abgit shell\u00bb. Este problema puede ser aprovechado para atacar a los usuarios que utilizan \u00abgit shell\u00bb como su int\u00e9rprete de comandos al iniciar sesi\u00f3n y tienen habilitado el modo interactivo (se crea el archivo $HOME\/git-shell-commands). La explotaci\u00f3n de esta vulnerabilidad puede llevar a la ejecuci\u00f3n de c\u00f3digo arbitrario en el sistema al enviar un comando especialmente formado que supere los 2 GB. <\/ul>\n