{"id":115816,"date":"2024-05-16T02:59:27","date_gmt":"2024-05-16T00:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye"},"modified":"2024-05-16T02:59:27","modified_gmt":"2024-05-16T00:59:27","slug":"pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","title":{"rendered":"Viie haavatavust Git'is, sealhulgas \u00fcks kriitiline ja kaks ohtlikku","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avaldatud on paranduste v\u00e4ljalasked jaotatud allika juhtimise s\u00fcsteemi Git versioonides 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 ja 2.39.4, milles on likvideeritud viis haavatavust. K\u00f5ige t\u00f5sisem haavatavus (CVE-2024-32002), millele on antud kriitiline ohutaseme m\u00e4\u00e4rang, v\u00f5imaldab r\u00fcndejaanidel k\u00e4ivitada koodi, kui k\u00e4ivitatakse \u201egit clone\u201d k\u00e4sk r\u00fcndaja kontrolli all oleva repositooriumi jaoks. <\/p>\n
Haavatavus ilmneb ainult failis\u00fcsteemides, mis ei erista t\u00e4hti ja toetavad s\u00fcmboolseid linke, nagu n\u00e4iteks Windowsi ja macOS-i vaikeseaded. Ekspluateerimine toimub alams\u00fcsteemi katalooge ja s\u00fcmboolseid linke luues, mis erinevad ainult t\u00e4hem\u00e4rgid suurusest, v\u00f5imaldades faile kirjutada kataloogi .git\/, selle asemel et kirjutada alams\u00fcsteemi t\u00f6\u00f6katalooge. Saades kirjutamis\u00f5iguse .git\/ ulatub r\u00fcndajate v\u00f5ime muuta hook-kutseid l\u00e4bi .git\/hooks ja saavutada juhuslikult koodi k\u00e4ivitamine \u201egit clone\u201d toimingu ajal. <\/p>\n
Teised haavatavused: <\/p>\n
\n
CVE-2024-32004 \u2014 r\u00fcndeja v\u00f5ib mitme kasutajaga s\u00fcsteemis valmistada ette spetsiaalselt kujundatud lokaalset repositooriumi ning saavutada koodi k\u00e4ivitamise selle kloonimise k\u00e4igus. Eriti saab r\u00fcndeja luua kohaliku repositooriumi, mis n\u00e4eb v\u00e4lja nagu osaline kloon, milles puudub teatud objekt. Selle repositooriumi kloonimine toob kaasa koodi k\u00e4ivitamise kasutaja \u00f5iguste all, kes t\u00e4idab kloonimise toimingut.\n
CVE-2024-32465 \u2014 kloonimine zip-arhiividest, mis sisaldavad t\u00e4ielikku git-repositooriumi, sealhulgas hook-e kataloogis .git\/, toob kaasa nende hook-ide k\u00e4ivitamise.\n
CVE-2024-32020 \u2014 kohalike kloonide loomine samal ketasel mitme kasutajaga s\u00fcsteemis v\u00f5imaldab teistel kasutajatel muuta faile, mille jaoks kasutatakse k\u00f5vasid linke.\n
CVE-2024-32021 \u2014 kohaliku repositooriumi kloonimine s\u00fcmboolsete linkidega v\u00f5ib kasutada juhuslike failide k\u00f5vade linkide loomist kataloogis objects\/. <\/ul>\n
Peale haavatavuste likvideerimist pakuvad uued versioonid ka mitmeid muudatusi, mis on suunatud kaitse suurendamisele haavatavuste vastu, mis p\u00f5hjustavad kaugkoodi k\u00e4ivitamist ja manipuleerivad s\u00fcmboolsete linkidega kloonimisel. N\u00e4iteks annab git n\u00fc\u00fcd hoiatusi, kui kataloogis .git\/ leidub s\u00fcmboolseid linke. Alams\u00fcsteemide teed v\u00f5ivad n\u00fc\u00fcd sisaldada ainult reaalseid katalooge. S\u00fcmboolsete linkide ja kataloogide \u00fchinemisel t\u00f6\u00f6deldakse siiski ainult katalooge. K\u00e4sk \u201egit clone\u201d on n\u00fc\u00fcd kaitstud hook-ide k\u00e4ivitamise eest kloonimise ajal ning t\u00e4iustatud on parameetri core.hooksPath kontrolle. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"