{"id":105334,"date":"2022-10-19T15:37:13","date_gmt":"2022-10-19T13:37:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell"},"modified":"2022-10-19T15:37:13","modified_gmt":"2022-10-19T13:37:13","slug":"uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans Git, apparentes lors de la clonage des sous-modules et de l'utilisation du shell git","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des versions correctives du syst\u00e8me de gestion de versions distribu\u00e9 Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 et 2.37.4 ont \u00e9t\u00e9 publi\u00e9es, corrigeant deux vuln\u00e9rabilit\u00e9s apparues lors de l'utilisation de la commande «git clone» en mode «—recurse-submodules» avec des d\u00e9p\u00f4ts non v\u00e9rifi\u00e9s et lors de l'utilisation du mode interactif «git shell». Il est possible de suivre les mises \u00e0 jour des paquets dans les distributions sur les pages de Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. <\/p>\n
\n
CVE-2022-39253 — cette vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant, contr\u00f4lant le contenu du d\u00e9p\u00f4t clon\u00e9, d'acc\u00e9der \u00e0 des donn\u00e9es sensibles sur le syst\u00e8me de l'utilisateur, en pla\u00e7ant des liens symboliques vers des fichiers d'int\u00e9r\u00eat dans le r\u00e9pertoire $GIT_DIR\/objects du d\u00e9p\u00f4t clon\u00e9. Ce probl\u00e8me ne se manifeste que lors d'un clonage local (en mode «—local», utilis\u00e9 lorsque les donn\u00e9es cibles et source du clonage se trouvent sur la m\u00eame partition) ou lors du clonage d'un d\u00e9p\u00f4t malveillant emball\u00e9 sous forme de sous-module dans un autre d\u00e9p\u00f4t (par exemple, lors de l'inclusion r\u00e9cursive de sous-modules avec la commande «git clone —recurse-submodules»).\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par le fait qu'en mode de clonage «—local», git d\u00e9place le contenu de $GIT_DIR\/objects vers le r\u00e9pertoire cible (cr\u00e9e des liens durs ou des copies de fichiers), en r\u00e9solvant les liens symboliques (c'est-\u00e0-dire qu'au final, le r\u00e9pertoire cible contient non pas des liens symboliques, mais directement les fichiers point\u00e9s par ces liens). Pour bloquer cette vuln\u00e9rabilit\u00e9 dans les nouvelles versions de git, le clonage de d\u00e9p\u00f4ts en mode «—local» contenant des liens symboliques dans le r\u00e9pertoire $GIT_DIR\/objects est interdit. De plus, la valeur par d\u00e9faut du param\u00e8tre protocol.file.allow a \u00e9t\u00e9 chang\u00e9e en «user», ce qui consid\u00e8re les op\u00e9rations de clonage utilisant le protocole file:\/\/ comme non s\u00e9curis\u00e9es. <\/p>\n
CVE-2022-39260 \u2014 D\u00e9bordement d'entier dans la fonction split_cmdline(), utilis\u00e9e dans la commande \u00ab git shell \u00bb. Ce probl\u00e8me peut \u00eatre exploit\u00e9 pour attaquer des utilisateurs pour lesquels \u00ab git shell \u00bb est utilis\u00e9 comme shell lors de la connexion et dont le mode interactif est activ\u00e9 (un fichier $HOME\/git-shell-commands est cr\u00e9\u00e9). L'exploitation de cette vuln\u00e9rabilit\u00e9 peut entra\u00eener l'ex\u00e9cution de code arbitraire sur le syst\u00e8me lors de la transmission d'une commande sp\u00e9cialement format\u00e9e, de taille sup\u00e9rieure \u00e0 2 Go. <\/ul>\n