Git में कमजोरियाँ जो आपको फ़ाइलों को अधिलेखित करने या अपना स्वयं का कोड निष्पादित करने की अनुमति देती हैं

वितरित स्रोत नियंत्रण प्रणाली Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 और 2.30.9 के सुधारात्मक रिलीज़ हैं .XNUMX प्रकाशित किया गया, जिसमें पांच कमजोरियां तय की गईं। आप डेबियन, उबंटू, आरएचईएल, एसयूएसई/ओपनएसयूएसई, फेडोरा, आर्क, फ्रीबीएसडी पेजों पर वितरण में पैकेज अपडेट जारी होने का अनुसरण कर सकते हैं। कमजोरियों से बचाने के उपाय के रूप में, यह अनुशंसा की जाती है कि परीक्षण न किए गए बाहरी पैच के साथ काम करते समय "git apply --reject" कमांड को चलाने से बचें, और "git सबमॉड्यूल डिनिट", "git" को चलाने से पहले $GIT_DIR/config की सामग्री की जांच करें। config --rename-section" और " git config --remove-section" अविश्वसनीय रिपॉजिटरी से निपटते समय।

भेद्यता CVE-2023-29007 $GIT_DIR/config कॉन्फ़िगरेशन फ़ाइल में सेटिंग्स के प्रतिस्थापन की अनुमति देता है, जिसका उपयोग core.pager, core.editor और core.sshCommand निर्देशों में निष्पादन योग्य फ़ाइलों के लिए पथ निर्दिष्ट करके सिस्टम में कोड निष्पादित करने के लिए किया जा सकता है। भेद्यता एक तार्किक त्रुटि के कारण होती है जिसके कारण कॉन्फ़िगरेशन फ़ाइल से किसी अनुभाग का नाम बदलने या हटाने पर बहुत लंबे कॉन्फ़िगरेशन मानों को एक नए अनुभाग की शुरुआत के रूप में माना जा सकता है। व्यवहार में, शोषणकारी मूल्यों का प्रतिस्थापन बहुत लंबे सबमॉड्यूल यूआरएल को निर्दिष्ट करके प्राप्त किया जा सकता है जो आरंभीकरण के दौरान $GIT_DIR/config फ़ाइल में संग्रहीत होते हैं। इन यूआरएल को "गिट सबमॉड्यूल डिनिट" के माध्यम से हटाने का प्रयास करते समय नई सेटिंग्स के रूप में व्याख्या की जा सकती है।

भेद्यता CVE-2023-25652 कार्यशील ट्री के बाहर फ़ाइलों की सामग्री को ओवरराइट करने की अनुमति देता है जब विशेष रूप से तैयार किए गए पैच को "git apply --reject" कमांड द्वारा संसाधित किया जाता है। यदि आप "गिट अप्लाई" कमांड के साथ किसी दुर्भावनापूर्ण पैच को निष्पादित करने का प्रयास करते हैं जो एक प्रतीकात्मक लिंक के माध्यम से फ़ाइल में लिखने का प्रयास करता है, तो ऑपरेशन अस्वीकार कर दिया जाएगा। Git 2.39.1 में, सिम्लिंक हेरफेर सुरक्षा को उन पैच को ब्लॉक करने के लिए बढ़ाया गया है जो सिम्लिंक बनाते हैं और उनके माध्यम से लिखने का प्रयास करते हैं। विचाराधीन भेद्यता का सार यह है कि Git ने इस बात पर ध्यान नहीं दिया कि उपयोगकर्ता पैच के अस्वीकृत भागों को ".rej" एक्सटेंशन वाली फ़ाइलों के रूप में लिखने के लिए "git apply -reject" कमांड निष्पादित कर सकता है, और हमलावर कर सकता है इस अवसर का उपयोग सामग्री को एक मनमानी निर्देशिका में लिखने के लिए करें, जहाँ तक वर्तमान अनुमतियाँ इसकी अनुमति देती हैं।

इसके अलावा, केवल विंडोज़ प्लेटफ़ॉर्म पर दिखाई देने वाली तीन कमजोरियाँ तय की गई हैं: CVE-2023-29012 ("Git CMD" कमांड निष्पादित करते समय रिपॉजिटरी की कार्यशील निर्देशिका में निष्पादन योग्य doskey.exe खोजें, जो आपको व्यवस्थित करने की अनुमति देता है उपयोगकर्ता के सिस्टम पर आपके कोड का निष्पादन), CVE-2023 -25815 (गेटटेक्स्ट में कस्टम स्थानीयकरण फ़ाइलों को संसाधित करते समय बफर ओवरफ़्लो) और CVE-2023-29011 (SOCKS5 के माध्यम से काम करते समय कनेक्ट.exe फ़ाइल को प्रतिस्थापित करने की संभावना)।

स्रोत: opennet.ru