🥇रिमोट कोड निष्पादन भेद्यता को ठीक करने के लिए गिट अपडेट

वितरित स्रोत नियंत्रण प्रणाली Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3 की सुधारात्मक रिलीज़ .2.27.1, 2.28.1, 2.29.3 और 2021 प्रकाशित किए गए हैं, जिसने एक भेद्यता (सीवीई-21300-2.15) को ठीक किया है जो "गिट क्लोन" कमांड का उपयोग करके किसी हमलावर के भंडार की क्लोनिंग करते समय रिमोट कोड निष्पादन की अनुमति देता है। संस्करण XNUMX के बाद से Git की सभी रिलीज़ प्रभावित हैं।

समस्या तब होती है जब स्थगित चेकआउट ऑपरेशंस का उपयोग किया जाता है, जिसका उपयोग कुछ क्लीनअप फ़िल्टर में किया जाता है, जैसे कि Git LFS में कॉन्फ़िगर किया गया। भेद्यता का फायदा केवल केस-असंवेदनशील फ़ाइल सिस्टम पर उठाया जा सकता है जो प्रतीकात्मक लिंक का समर्थन करते हैं, जैसे कि एनटीएफएस, एचएफएस + और एपीएफएस (यानी विंडोज और मैकओएस प्लेटफॉर्म पर)।

सुरक्षा समाधान के रूप में, आप "git config -global core.symlinks false" चलाकर git में सिम्लिंक प्रोसेसिंग को अक्षम कर सकते हैं, या "git config -show-scope -get-regexp 'filter\.." कमांड का उपयोग करके प्रक्रिया फ़िल्टर समर्थन को अक्षम कर सकते हैं। \।प्रक्रिया'"। असत्यापित रिपॉजिटरी की क्लोनिंग से बचने की भी सिफारिश की जाती है।

स्रोत: opennet.ru

दूरस्थ कोड निष्पादन भेद्यता को ठीक करने के लिए Git अद्यतन

एक टिप्पणी जोड़ें उत्तर रद्द