Git માં નબળાઈઓ જે તમને ફાઈલો પર ફરીથી લખવા અથવા તમારા પોતાના કોડને એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે

Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 અને 2.30.9 ના સુધારાત્મક પ્રકાશનો પ્રકાશિત કરવામાં આવ્યા છે. , જેણે પાંચ નબળાઈઓને નિશ્ચિત કરી છે. તમે Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD પૃષ્ઠો પર વિતરણમાં પેકેજ અપડેટના પ્રકાશનને અનુસરી શકો છો. નબળાઈઓ સામે રક્ષણ આપવા માટેના ઉપાય તરીકે, જ્યારે ચકાસાયેલ બાહ્ય પેચો સાથે કામ કરી રહ્યા હોય ત્યારે "git apply --reject" આદેશને ચલાવવાનું ટાળવાની ભલામણ કરવામાં આવે છે, અને "git submodule deinit", "git" ચલાવતા પહેલા $GIT_DIR/config ની સામગ્રી તપાસો. config --rename-section" અને " git config --remove-section" જ્યારે અવિશ્વસનીય રીપોઝીટરીઝ સાથે કામ કરે છે.

નબળાઈ CVE-2023-29007 $GIT_DIR/config રૂપરેખાંકન ફાઈલમાં સેટિંગ્સને બદલવાની મંજૂરી આપે છે, જેનો ઉપયોગ core.pager, core.editor અને core.sshCommand ડાયરેક્ટિવમાં એક્ઝિક્યુટેબલ ફાઈલોના પાથનો ઉલ્લેખ કરીને સિસ્ટમમાં કોડ ચલાવવા માટે થઈ શકે છે. નબળાઈ એક તાર્કિક ભૂલને કારણે થાય છે જેના કારણે રૂપરેખાંકન ફાઇલમાંથી કોઈ વિભાગનું નામ બદલીને અથવા કાઢી નાખતી વખતે ખૂબ લાંબા રૂપરેખાંકન મૂલ્યોને નવા વિભાગની શરૂઆત તરીકે ગણવામાં આવે છે. વ્યવહારમાં, શોષણ મૂલ્યોનું અવેજી ખૂબ લાંબા સબમોડ્યુલ URL નો ઉલ્લેખ કરીને પ્રાપ્ત કરી શકાય છે જે પ્રારંભ દરમિયાન $GIT_DIR/config ફાઇલમાં સાચવવામાં આવે છે. આ URL ને "git submodule deinit" દ્વારા દૂર કરવાનો પ્રયાસ કરતી વખતે નવી સેટિંગ્સ તરીકે અર્થઘટન કરી શકાય છે.

નબળાઈ CVE-2023-25652 જ્યારે "git apply --reject" આદેશ દ્વારા વિશિષ્ટ રીતે રચાયેલા પેચો પર પ્રક્રિયા કરવામાં આવે ત્યારે કાર્યકારી વૃક્ષની બહાર ફાઇલોના સમાવિષ્ટોને ઓવરરાઇટ કરવાની મંજૂરી આપે છે. જો તમે "git apply" આદેશ સાથે દૂષિત પેચ ચલાવવાનો પ્રયાસ કરો છો જે પ્રતીકાત્મક લિંક દ્વારા ફાઇલ પર લખવાનો પ્રયાસ કરે છે, તો ઑપરેશન નકારવામાં આવશે. Git 2.39.1 માં, સિમલિંક મેનિપ્યુલેશન પ્રોટેક્શનને પેચો બ્લોક કરવા માટે વિસ્તૃત કરવામાં આવ્યું છે જે સિમલિંક બનાવે છે અને તેના દ્વારા લખવાનો પ્રયાસ કરે છે. વિચારણા હેઠળની નબળાઈનો સાર એ છે કે ગિટ એ ધ્યાનમાં લીધું નથી કે વપરાશકર્તા પેચના નકારેલા ભાગોને ".rej" એક્સ્ટેંશન સાથે ફાઇલો તરીકે લખવા માટે "git apply -reject" આદેશ ચલાવી શકે છે અને હુમલાખોર કરી શકે છે. આ તકનો ઉપયોગ મનસ્વી નિર્દેશિકામાં સમાવિષ્ટો લખવા માટે કરો, જ્યાં સુધી વર્તમાન પરવાનગીઓ તેને મંજૂરી આપે છે.

વધુમાં, ત્રણ નબળાઈઓ કે જે ફક્ત વિન્ડોઝ પ્લેટફોર્મ પર દેખાય છે તેને ઠીક કરવામાં આવી છે: CVE-2023-29012 ("Git CMD" આદેશ ચલાવતી વખતે રીપોઝીટરીની કાર્યકારી નિર્દેશિકામાં એક્ઝેક્યુટેબલ doskey.exe માટે શોધો, જે તમને ગોઠવવા માટે પરવાનગી આપે છે. વપરાશકર્તાની સિસ્ટમ પર તમારા કોડનો અમલ), CVE-2023 -25815 (ગેટટેક્સ્ટમાં કસ્ટમ સ્થાનિકીકરણ ફાઇલો પર પ્રક્રિયા કરતી વખતે બફર ઓવરફ્લો) અને CVE-2023-29011 (SOCKS5 દ્વારા કામ કરતી વખતે connect.exe ફાઇલને બદલવાની શક્યતા).

સોર્સ: opennet.ru