{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Vulnerabilidades en Git que permiten sobrescribir archivos o ejecutar su propio c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado versiones corregidas del sistema de control de versiones distribuido Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 y 2.30.9, en las que se han solucionado cinco vulnerabilidades. Se puede rastrear la publicaci\u00f3n de actualizaciones de paquetes en las distribuciones desde las p\u00e1ginas de Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch y FreeBSD. Como medidas alternativas para protegerse contra las vulnerabilidades, se recomienda evitar ejecutar el comando \u00abgit apply \u2014reject\u00bb al trabajar con parches externos no verificados y verificar el contenido de $GIT_DIR\/config antes de ejecutar los comandos \u00abgit submodule deinit\u00bb, \u00abgit config \u2014rename-section\u00bb y \u00abgit config \u2014remove-section\u00bb al trabajar con repositorios no confiables. <\/p>\n
La vulnerabilidad CVE-2023-29007 permite la inyecci\u00f3n de configuraciones en el archivo de configuraci\u00f3n $GIT_DIR\/config, las cuales pueden ser utilizadas para ejecutar c\u00f3digo en el sistema al especificar rutas a archivos ejecutables en las directivas core.pager, core.editor y core.sshCommand. La vulnerabilidad es causada por un error l\u00f3gico, que hace que valores de configuraci\u00f3n muy largos puedan ser tratados como el inicio de una nueva secci\u00f3n al realizar operaciones de renombrado o eliminaci\u00f3n de secciones del archivo de configuraci\u00f3n. En la pr\u00e1ctica, se puede lograr la inyecci\u00f3n de valores que explotan la vulnerabilidad al especificar URLs de subm\u00f3dulos muy largas, que se guardan en el archivo $GIT_DIR\/config durante la inicializaci\u00f3n. Estas URLs pueden ser interpretadas como nuevas configuraciones al intentar eliminarlas mediante \u00abgit submodule deinit.\u00bb <\/p>\n
La vulnerabilidad CVE-2023-25652 permite sobrescribir el contenido de archivos fuera del directorio de trabajo al procesar parches espec\u00edficamente dise\u00f1ados con el comando «git apply —reject». Al intentar ejecutar un parche malicioso con el comando «git apply» que intenta escribir en un archivo a trav\u00e9s de un enlace simb\u00f3lico, la operaci\u00f3n ser\u00e1 rechazada. En Git 2.39.1, la protecci\u00f3n contra manipulaciones a trav\u00e9s de enlaces simb\u00f3licos se mejor\u00f3 bloqueando parches que crean enlaces simb\u00f3licos y que intentan realizar escrituras a trav\u00e9s de ellos. La esencia de la vulnerabilidad en cuesti\u00f3n es que Git no consideraba que el usuario podr\u00eda ejecutar el comando «git apply —reject» para escribir las partes rechazadas del parche como archivos con la extensi\u00f3n «.rej», permitiendo as\u00ed que un atacante utilice esta posibilidad para escribir contenido en un directorio arbitrario, en la medida que lo permitan los permisos actuales. <\/p>\n
Adem\u00e1s, se han corregido tres vulnerabilidades que solo se manifiestan en la plataforma Windows: CVE-2023-29012 (b\u00fasqueda del ejecutable doskey.exe en el directorio de trabajo del repositorio al ejecutar el comando «Git CMD», lo que permite ejecutar c\u00f3digo propio en el sistema del usuario), CVE-2023-25815 (desbordamiento de b\u00fafer al procesar archivos de localizaci\u00f3n espec\u00edficamente dise\u00f1ados en gettext) y CVE-2023-29011 (posibilidad de sustituir el archivo connect.exe al trabajar a trav\u00e9s de SOCKS5). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"