{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Git'i haavatavused, mis v\u00f5imaldavad faile \u00fcle kirjutada v\u00f5i oma koodi k\u00e4ivitada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
On avalikustatud korrigeerivad versioonid hajutatud l\u00e4htekoodihalduse s\u00fcsteemist Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 ja 2.30.9, milles on parandatud viit haavatavust. Pakettide v\u00e4rskenduste j\u00e4lgimine jaotustes on v\u00f5imalik Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD lehtedel. Haavatavuste kaitseks on soovitatav v\u00e4ltida k\u00e4su «git apply —reject» t\u00e4itmist usaldamatute v\u00e4liste plaastritega ja kontrollida sisu $GIT_DIR\/config enne k\u00e4skude «git submodule deinit», «git config —rename-section» ja «git config —remove-section» t\u00e4itmist usaldamatutesse hoidlatest. <\/p>\n
Haavatavus CVE-2023-29007 v\u00f5imaldab seadete asendamist faili konfiguratsioonis $GIT_DIR\/config, mida saab kasutada s\u00fcsteemis koodi t\u00e4itmiseks, viidates t\u00e4itmisfailide teedele direktiivides core.pager, core.editor ja core.sshCommand. Haavatavus tuleneb loogilisest veast, mis v\u00f5imaldab v\u00e4ga pikki konfiguratsiooni v\u00e4\u00e4rtusi t\u00f5lgendada uue sektsioonina failis, kui toimub sektsiooni \u00fcmbernimetamine v\u00f5i eemaldamine. Praktikas saavad haavatavust \u00e4ra kasutavad v\u00e4\u00e4rtuste asendused tekkida, kui n\u00e4idata v\u00e4ga pikki submoodulite URL-e, mis salvestatakse faili $GIT_DIR\/config initsialiseerimise ajal. Need URL-id v\u00f5ivad olla t\u00f5lgendatud uuteks seadistusteks nende eemaldamisel k\u00e4suga «git submodule deinit». <\/p>\n
Haavatavus CVE-2023-25652 v\u00f5imaldab kirjutada faile v\u00e4ljaspool t\u00f6\u00f6kausta k\u00e4suga \u00abgit apply \u2014reject\u00bb spetsiaalselt vormistatud plaastrite t\u00f6\u00f6tlemisel. Kui proovida k\u00e4ivitada k\u00e4suga \u00abgit apply\u00bb pahatahtlikku plaastrit, mis \u00fcritab faili kirjutada s\u00fcmboolse lingi kaudu, l\u00fckatakse toiming tagasi. Git 2.39.1-s on kaitse s\u00fcmboolsete linkide manipuleerimise vastu t\u00e4iustatud plaastrite blokeerimisega, mis loovad s\u00fcmboolseid linke ja \u00fcritavad nende kaudu kirjutada. Uue r\u00fcnde sisuks on see, et Git ei arvesse, et kasutaja v\u00f5ib k\u00e4ivitada k\u00e4su \u00abgit apply \u2014reject\u00bb ja salvestada tagasi l\u00fckatud plaastri osad failidena, millel on laiend \u00ab.rej\u00bb, ning r\u00fcndaja v\u00f5ib seda v\u00f5imalust kasutada, et kirjutada sisu suvalisse katalooge vastavalt kehtivatele juurdep\u00e4\u00e4su\u00f5igustele. <\/p>\n
Lisaks on k\u00f5rvaldatud kolm haavatavust, mis ilmnevad ainult Windowsi platvormil: CVE-2023-29012 (executables doskey.exe otsimine reposti t\u00f6\u00f6tDirectorys, kui k\u00e4ivitatakse k\u00e4sk \u00abGit CMD\u00bb, mis v\u00f5imaldab t\u00e4ita oma koodi kasutaja s\u00fcsteemis), CVE-2023-25815 (puhvri \u00fcletamine spetsiaalselt vormistatud lokaalitest failide t\u00f6\u00f6tlemisel gettextis) ja CVE-2023-29011 (v\u00f5imalus asendada fail connect.exe t\u00f6\u00f6tades SOCKS5 kaudu). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"