{"id":106827,"date":"2023-02-15T18:48:14","date_gmt":"2023-02-15T16:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=106827"},"modified":"2023-02-16T11:50:36","modified_gmt":"2023-02-16T09:50:36","slug":"uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","title":{"rendered":"Git-i haavatavused, mis v\u00f5ivad p\u00f5hjustada andmete leket ja \u00fcle kirjutamise","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avaldatud on parandatud versioonid hajusast allika koodi haldusest Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 ja 2.30.8, milles on k\u00f5rvaldatud kaks haavatavust, mis puudutavad optimeerimist kohaliku kloonimise ja k\u00e4su «git apply» k\u00e4itamise ajal. Pakettide v\u00e4rskenduste j\u00e4lgimiseks jaotustes saab k\u00fclastada lehti Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Kui v\u00e4rskenduse installimine ei ole v\u00f5imalik, soovitatakse v\u00e4ltida «git clone» operatsiooni valikuga «--recurse-submodules» usaldamatute hoidlate puhul, samuti mitte kasutada k\u00e4ske «git apply» ja «git am» usaldamatute koodidega. <\/p>\n
\n
Haavatavus CVE-2023-22490 v\u00f5imaldab r\u00fcndajal, kes kontrollib kloonitava repode sisu, p\u00e4\u00e4seda ligi kasutaja s\u00fcsteemis konfidentsiaalsetele andmetele. Haavatavuse tekkimist soodustavad kaks puuduj\u00e4\u00e4ki:\n
Esimene puuduj\u00e4\u00e4k v\u00f5imaldab spetsiaalselt kujundatud repoga t\u00f6\u00f6tamisel saavutada kohalike kloonimise optimeerimiste rakendamist isegi v\u00e4liste s\u00fcsteemidega suhtlemiseks m\u00f5eldud transpordi kasutamisel. <\/p>\n
Teine puuduj\u00e4\u00e4k lubab s\u00fcmboolse lingi paigutamist katalooge $GIT_DIR\/objects asemel, sarnaselt haavatavusele CVE-2022-39253, mille parandamisel takistati s\u00fcmboolsete linkide paigutamist katalooge $GIT_DIR\/objects, kuid ei kontrollitud, et $GIT_DIR\/objects kataloog ise v\u00f5iks olla s\u00fcmboolne link. <\/p>\n
Kohalikul kloonimisel viib git $GIT_DIR\/objects sihtkausta, lahti muutes s\u00fcmboolseid linke, mis toob kaasa selle, et sihtkausta kopeeritakse otse failid, millele lingid viitavad. \u00dcleminek kohalike kloonimise optimeerimiste rakendamisele mitte-kohaliku transpordi puhul v\u00f5imaldab \u00e4ra kasutada haavatavust t\u00f6\u00f6tades v\u00e4liste hoidlate kallal (nt rekursiivne submoodulite lisamine k\u00e4suga «git clone --recurse-submodules» v\u00f5ib viia ohtliku hoidla kloonimiseni, mis on pakitud submoodulina teises hoidlas). <\/p>\n
Haavatavus CVE-2023-23946 v\u00f5imaldab kirjutada faile t\u00f6\u00f6kaustast v\u00e4ljapoole, edastades spetsiaalselt vormindatud sisendi k\u00e4sule «git apply». N\u00e4iteks v\u00f5ib r\u00fcnnak toimuda, kui «git apply» t\u00f6\u00f6tab \u00fcles laaditud pahatahtlike patchide kallal. Failide loomise blokeerimiseks pat\u0161ide kaudu v\u00e4ljaspool t\u00f6\u00f6koopiat blokeerib «git apply» pat\u0161ide k\u00e4itamise, mis p\u00fc\u00fcavad faili kirjutada, kasutades s\u00fcmboolseid linke. Kuid selle kaitse saab \u00fcletada, luues s\u00fcmboolse lingi esmalt. <\/ul>\n