{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Git'i haavatavused, mis v\u00f5imaldavad faile \u00fcle kirjutada v\u00f5i oma koodi k\u00e4ivitada","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
On v\u00e4lja antud korrigeerivad versioonid jaotatud allika haldamise s\u00fcsteemist Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 ja 2.30.9, kus on k\u00f5rvaldatud viis haavatavust. Pakettide uuenduste j\u00e4lgimine distributsioonides toimub lehtedel Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Haavatavuste eest kaitsmiseks soovitatakse v\u00e4ltida k\u00e4su «git apply —reject» kasutamist, kui t\u00f6\u00f6tate kontrollimata v\u00e4liste plaastritega, ning kontrollida sisu $GIT_DIR\/config enne k\u00e4skude «git submodule deinit», «git config —rename-section» ja «git config —remove-section» k\u00e4ivitamist usaldusv\u00e4\u00e4rsete mitte olevate hoidlate puhul. <\/p>\n
Haavatavus CVE-2023-29007 v\u00f5imaldab seadete asendamist faili konfiguratsioonis $GIT_DIR\/config, mida saab kasutada koodi t\u00e4itmiseks s\u00fcsteemis, suunates t\u00e4idetavate failide teed direktiivides core.pager, core.editor ja core.sshCommand. Haavatavus on p\u00f5hjustatud loogilisest veast, mist\u00f5ttu v\u00e4ga pikad konfiguratsiooniv\u00e4\u00e4rtused v\u00f5ivad t\u00f6\u00f6tlemise ajal olla t\u00f5lgendatud kui uue sektsiooni algus, kui teostatakse sektsiooni \u00fcmbernimetamise v\u00f5i kustutamise operatsioone konfiguratsioonifailist. Praktikas on v\u00f5imalik haavatavuse ekspluateerimisega seotud v\u00e4\u00e4rtuste asendusi saavutada, suunates v\u00e4ga pikki submodulite URL-e, mis salvestatakse faili $GIT_DIR\/config initsialiseerimise ajal. Need URL-id v\u00f5ivad uute seadistustena t\u00f5lgenduda, kui proovite neid kustutada k\u00e4skude «git submodule deinit» kaudu. <\/p>\n
Haavatavus CVE-2023-25652 v\u00f5imaldab kirjutada faile v\u00e4ljaspool t\u00f6\u00f6kausta k\u00e4suga «git apply —reject» spetsiaalselt vormindatud plaastrite t\u00f6\u00f6tlemisel. Kui p\u00fc\u00fcda k\u00e4ivitada pahatahtlikku plaastrit, mis p\u00fc\u00fcab kirjutada faili s\u00fcmboolse lingi kaudu, siis operatsioon tagandatakse. Git 2.39.1-s on kaitse s\u00fcmboolsete linkide manipuleerimise eest t\u00e4iustatud plaastrite blokeerimisega, mis loovad s\u00fcmboolseid linke ja p\u00fc\u00fcavad nende kaudu salvestamist teostada. K\u00f5ne all oleva haavatavuse sisu on selles, et Git ei arvestanud, et kasutaja v\u00f5ib k\u00e4ivitada k\u00e4su «git apply —reject» nii, et tagasil\u00fckkamise osad kirjutatakse failidesse, millel on laiend «.rej», ning r\u00fcndaja v\u00f5ib seda v\u00f5imalust kasutada sisu kirjutamiseks suvalisse katalooge vastavalt kehtivatele \u00f5igustele. <\/p>\n
Lisaks on k\u00f5rvaldatud kolm haavatavust, mis ilmnevad ainult Windowsi platvormil: CVE-2023-29012 (doskey.exe t\u00e4idetava faili otsimine hoidla t\u00f6\u00f6kaustas k\u00e4su «Git CMD» t\u00e4itmisel, mis v\u00f5imaldab korraldada oma koodi t\u00e4itmist kasutaja s\u00fcsteemis), CVE-2023-25815 (buffersi \u00fclevool spetsiaalselt vormindatud lokaliseerimisefailide t\u00f6\u00f6tlemisel gettextis) ja CVE-2023-29011 (connect.exe faili asendamise v\u00f5imalus SOCKS5 kaudu t\u00f6\u00f6tamisel). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"