{"id":106827,"date":"2023-02-15T18:48:14","date_gmt":"2023-02-15T16:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=106827"},"modified":"2023-02-16T11:50:36","modified_gmt":"2023-02-16T09:50:36","slug":"uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","title":{"rendered":"Vulnerabilidades en Git que provocan filtraciones y sobrescrituras de datos.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado versiones de correcci\u00f3n para el sistema de control de versiones distribuido Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 y 2.30.8, en las que se han solucionado dos vulnerabilidades relacionadas con optimizaciones al clonar localmente y el comando «git apply». Se puede seguir el lanzamiento de actualizaciones de paquetes en las distribuciones en las p\u00e1ginas de Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Si no es posible instalar la actualizaci\u00f3n, se recomienda, como medida alternativa, evitar la operaci\u00f3n «git clone» con la opci\u00f3n «—recurse-submodules» en repositorios no confiables, as\u00ed como no usar los comandos «git apply» y «git am» con c\u00f3digo no verificado. <\/p>\n
\n
La vulnerabilidad CVE-2023-22490 permite a un atacante, que controla el contenido del repositorio clonado, acceder a datos confidenciales en el sistema del usuario. La aparici\u00f3n de la vulnerabilidad es provocada por dos fallos:\n
El primer fallo permite, al trabajar con un repositorio dise\u00f1ado espec\u00edficamente, aplicar optimizaciones locales de clonaci\u00f3n incluso al usar un transporte que interact\u00faa con sistemas externos. <\/p>\n
El segundo fallo permite la colocaci\u00f3n de un enlace simb\u00f3lico en lugar del directorio $GIT_DIR\/objects, de manera similar a la vulnerabilidad CVE-2022-39253, cuya correcci\u00f3n bloqueaba la colocaci\u00f3n de enlaces simb\u00f3licos en el directorio $GIT_DIR\/objects, pero no se verificaba que el propio directorio $GIT_DIR\/objects pudiera ser un enlace simb\u00f3lico. <\/p>\n
En el modo de clonaci\u00f3n local, git transfiere $GIT_DIR\/objects al directorio de destino, resolviendo enlaces simb\u00f3licos, lo que resulta en que los archivos a los que apuntan los enlaces se copian directamente al directorio de destino. Cambiar a aplicar optimizaciones locales de clonaci\u00f3n para el transporte no local permite explotar la vulnerabilidad al trabajar con repositorios externos (por ejemplo, la inclusi\u00f3n recursiva de subm\u00f3dulos con el comando «git clone —recurse-submodules» puede llevar a clonar un repositorio malicioso empaquetado como subm\u00f3dulo en otro repositorio). <\/p>\n
La vulnerabilidad CVE-2023-23946 permite sobrescribir el contenido de archivos fuera del directorio de trabajo al proporcionar entrada especialmente dise\u00f1ada al comando «git apply». Por ejemplo, un ataque puede llevarse a cabo al procesar con «git apply» parches preparados por el atacante. Para bloquear la creaci\u00f3n de archivos por parches fuera de la copia de trabajo, «git apply» bloquea el procesamiento de parches que intentan escribir un archivo utilizando enlaces simb\u00f3licos. Sin embargo, esta protecci\u00f3n se ha podido eludir creando un enlace simb\u00f3lico en primer lugar. <\/ul>\n