{"id":105334,"date":"2022-10-19T15:37:13","date_gmt":"2022-10-19T13:37:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell"},"modified":"2022-10-19T15:37:13","modified_gmt":"2022-10-19T13:37:13","slug":"uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","title":{"rendered":"Git-i haavat, mis ilmnevad submoodulite kloonimise ja git shelli kasutamise ajal","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
On avaldati parandusteadetega jaotatud koodihalduss\u00fcsteemi Git versioonid 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 ja 2.37.4, milles k\u00f5rvaldatakse kaks haavatavust, mis ilmnevad k\u00e4sku «git clone» kasutades «—recurse-submodules» re\u017eiimis ja kontrollimata hoidlate puhul ning interaktiivse «git shell» t\u00f6\u00f6re\u017eiimi kasutamisel. Pakettide uuenduste v\u00e4ljaandete j\u00e4lgimiseks saab kasutada Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD lehti. <\/p>\n
\n
CVE-2022-39253 — haavatavus v\u00f5imaldab r\u00fcndajal, kes kontrollib kloonitava hoidla sisu, p\u00e4\u00e4seda juurde kasutaja s\u00fcsteemi konfidentsiaalsetele andmetele, paigaldades kloonitava hoiula $GIT_DIR\/objects katalooge s\u00fcmboolseid linke huvi pakkuvatele failidele. Probleem ilmneb ainult kohaliku kloonimise («—local» re\u017eiimis, mida kasutatakse, kui sihtt\u00f6\u00f6tlus ja l\u00e4hteandmed asuvad samas jaotises) v\u00f5i pahatahtliku hoidla kloonimise korral, mis on vormindatud alamhoidla kujul teises hoidlas (n\u00e4iteks k\u00e4suga «git clone —recurse-submodules» rekursiivsete alamhoidlate kaasamisel).\n
Haavatavus tuleneb sellest, et «—local» kloonimise re\u017eiimis viib git sisu $GIT_DIR\/objects sihtkausta (luuakse k\u00f5vasid linke v\u00f5i koopiaid failidest), t\u00e4ites s\u00fcmboolsete linkide lahenduse (st sihtkausta kopeeritakse mitte s\u00fcmboolsed lingid, vaid otse failid, millele lingid osutavad). Uutes Git versioonides on haavatavuse ilmsikstuleku peatamiseks keelatud kloonida «—local» re\u017eiimis hoidlaid, mis sisaldavad $GIT_DIR\/objects kataloogis s\u00fcmboolseid linke. Lisaks on protokolli seadmestiku default v\u00e4\u00e4rtus muudetud «user» peale, mis t\u00f5ukab file:\/\/ protokolli kasutamise kaudu tehtavad kloonimisoperatsioonid ohtlike kategooriate hulka. <\/p>\n
CVE-2022-39260 \u2014 t\u00e4isarvude \u00fclet\u00e4itumine funktsioonis split_cmdline(), mida kasutatakse k\u00e4sus \u00abgit shell\u00bb. Probleem v\u00f5ib olla \u00e4ra kasutatud kasutajate r\u00fcnnakuks, kellel on \u00abgit shell\u00bb sisselogimisel kasutusel ja interaktiivne t\u00f6\u00f6re\u017eiim on sisse l\u00fclitatud (loodud fail $HOME\/git-shell-commands). Haavatavuse \u00e4rakasutamine v\u00f5ib viia s\u00fcsteemis suvalise koodi t\u00e4itmiseni, kui edastatakse spetsiaalselt vormindatud k\u00e4sk, mille suurus \u00fcletab 2 GB. <\/ul>\n