{"id":115816,"date":"2024-05-16T02:59:27","date_gmt":"2024-05-16T00:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye"},"modified":"2024-05-16T02:59:27","modified_gmt":"2024-05-16T00:59:27","slug":"pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","title":{"rendered":"Viis haavatavust Git-is, sealhulgas \u00fcks kriitiline ja kaks ohtlikku","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avaldatud on parandavad v\u00e4ljaanded hajutatud allika haldamise s\u00fcsteemist Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 ja 2.39.4, kus on k\u00f5rvaldatud viis haavatavust. K\u00f5ige t\u00f5sisem haavatavus (CVE-2024-32002), millele on omistatud kriitiline ohuaste, v\u00f5imaldab pahatahtlikul isikul k\u00e4ivitada koodi, kui k\u00e4ivitada kloonimine k\u00e4suga «git clone» r\u00fchmast, mis on r\u00fcndaja kontrolli all. <\/p>\n
Haavatavus ilmneb ainult failis\u00fcsteemides, mis ei erista s\u00fcmboleid suuruse j\u00e4rgi ja toetavad s\u00fcmboolseid linke, nagu on vaikimisi Windowsis ja macOS-is. Eksploiteerimine toimub alams\u00fcsteemi katalooge ja s\u00fcmboolsete linkide loomise kaudu, mis erinevad ainult s\u00fcmbolite suuruse j\u00e4rgi, mis v\u00f5imaldab kirjutada faile kataloogi .git\/, selle asemel et alams\u00fcsteemi t\u00f6\u00f6katalooge. Saades kirjutamis\u00f5iguse .git\/ kaustas, saab r\u00fcndaja \u00fcle kirjutada hook-kutsed kaudu .git\/hooks ja saavutada suvalise koodi k\u00e4ivitamise operatsiooni ajal «git clone». <\/p>\n
Teised haavatavused: <\/p>\n
\n
CVE-2024-32004 \u2014 r\u00fcndaja v\u00f5ib mitme kasutaja s\u00fcsteemis ette valmistada spetsiaalselt vormistatud kohaliku hoidla ja saavutada koodi k\u00e4ivitamine selle kloonimise ajal. Eelk\u00f5ige v\u00f5ib r\u00fcndaja luua kohaliku hoidla, mis n\u00e4eb v\u00e4lja nagu osaline kloon, millest puudub teatud objekt. Selle hoidla kloonimine toob kaasa koodi k\u00e4ivitamise kasutaja \u00f5igustes, kes teostab kloonimise operatsiooni.\n
CVE-2024-32465 \u2014 kloonimine zip-arhiividest, mis sisaldavad t\u00e4is git-hoidlat ja sisaldavad hook-e kaustas .git\/, viib nende hook-ide t\u00e4itmiseni.\n
CVE-2024-32020 \u2014 kohalike kloonide loomine hoidlast samal kettal mitme kasutaja s\u00fcsteemis v\u00f5imaldab teistel kasutajatel muuta faile, mille jaoks on kasutatud k\u00f5vasid linke.\n
CVE-2024-32021 \u2014 kohaliku hoidla kloonimine s\u00fcmboolsete linkidega v\u00f5ib kasutada juhuslike failide k\u00f5vade linkide loomiseks objects\/ kataloogis. <\/ul>\n
Lisaks uute versioonide haavatavuste likvideerimisele on pakkuda mitmeid muudatusi, mille eesm\u00e4rk on t\u00f5sta kaitset haavatavuste eest, mis v\u00f5ivad p\u00f5hjustada koodi kaugk\u00e4ivitamise ja s\u00fcmboolsete linkide manipulatsiooni kloonimise k\u00e4igus. N\u00e4iteks annab git n\u00fc\u00fcd hoiatuse, kui kataloogis .git\/ on s\u00fcmboolsed lingid. Alamkataloogide teed v\u00f5ivad n\u00fc\u00fcd sisaldada ainult reaalsetes kataloogides. S\u00fcmboolsete linkide ja kataloogide ristumisel t\u00f6\u00f6deldakse katalooge. Git kloonimise k\u00e4igus on lisatud kaitse hook'ide t\u00e4itmise eest kloonimise ajal ning tugevdatud on parameetri core.hooksPath kontrollimist. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"