Git में कमजोरियों के कारण डेटा लीक और ओवरराइटिंग हो रही है

वितरित स्रोत नियंत्रण प्रणाली Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 और 2.30.8 की सुधारात्मक रिलीज़ प्रकाशित की गई हैं, जिनमें दो कमजोरियाँ समाप्त हो जाती हैं, जो स्थानीय क्लोन अनुकूलन और "गिट अप्लाई" कमांड को प्रभावित करती हैं। आप डेबियन, उबंटू, आरएचईएल, एसयूएसई/ओपनएसयूएसई, फेडोरा, आर्क, फ्रीबीएसडी पेजों पर वितरण में पैकेज अपडेट जारी होने का अनुसरण कर सकते हैं। यदि किसी अद्यतन को स्थापित करना संभव नहीं है, तो समाधान के रूप में, अविश्वसनीय रिपॉजिटरी पर "--recurse-submodules" विकल्प के साथ "git क्लोन" चलाने से बचने और "git apply" और "git" का उपयोग न करने की अनुशंसा की जाती है। am" एक अविश्वसनीय कोड के साथ आदेश देता है।

• भेद्यता CVE-2023-22490 एक हमलावर को उपयोगकर्ता के सिस्टम पर गोपनीय डेटा तक पहुंच प्राप्त करने की अनुमति देता है जो क्लोन रिपॉजिटरी की सामग्री को नियंत्रित करता है। दो खामियाँ भेद्यता के उद्भव में योगदान करती हैं:

  पहला दोष, विशेष रूप से डिज़ाइन किए गए रिपॉजिटरी के साथ काम करते समय, बाहरी सिस्टम के साथ इंटरैक्ट करने वाले ट्रांसपोर्ट का उपयोग करते समय भी स्थानीय क्लोनिंग अनुकूलन के उपयोग को प्राप्त करने की अनुमति देता है।

  दूसरा दोष $GIT_DIR/ऑब्जेक्ट्स निर्देशिका के बजाय एक प्रतीकात्मक लिंक रखने की अनुमति देता है, भेद्यता CVE-2022-39253 के समान, जिसके समाधान में $GIT_DIR/ऑब्जेक्ट्स निर्देशिका में प्रतीकात्मक लिंक की नियुक्ति को अवरुद्ध कर दिया गया था, लेकिन तथ्य यह कि $GIT_DIR/objects निर्देशिका की जाँच नहीं की गई थी, यह एक प्रतीकात्मक लिंक हो सकता है।

  स्थानीय क्लोन मोड में, git $GIT_DIR/ऑब्जेक्ट्स को डीरेफ़रेंसिंग सिम्लिंक द्वारा लक्ष्य निर्देशिका में ले जाता है, जिसके कारण संदर्भित फ़ाइलें सीधे लक्ष्य निर्देशिका में कॉपी हो जाती हैं। गैर-स्थानीय परिवहन के लिए स्थानीय क्लोन अनुकूलन का उपयोग करने के लिए स्विच करने से बाहरी रिपॉजिटरी के साथ काम करते समय कमजोरियों का फायदा उठाया जा सकता है (उदाहरण के लिए, "git क्लोन --recurse-submodules" कमांड के साथ सबमॉड्यूल को पुनरावर्ती रूप से शामिल करने से एक दुर्भावनापूर्ण रिपॉजिटरी की क्लोनिंग हो सकती है जिसे पैक किया गया है) किसी अन्य रिपॉजिटरी में सबमॉड्यूल)।

• भेद्यता सीवीई-2023-23946 "गिट अप्लाई" कमांड में विशेष रूप से स्वरूपित इनपुट को पास करके कार्यशील निर्देशिका के बाहर फ़ाइलों की सामग्री को ओवरराइट करने की अनुमति देता है। उदाहरण के लिए, एक हमला तब किया जा सकता है जब किसी हमलावर द्वारा तैयार किए गए पैच को "गिट अप्लाई" में संसाधित किया जाता है। पैच को कार्यशील प्रतिलिपि के बाहर फ़ाइलें बनाने से रोकने के लिए, "गिट अप्लाई" उन पैच के प्रसंस्करण को अवरुद्ध करता है जो प्रतीकात्मक लिंक का उपयोग करके फ़ाइल लिखने का प्रयास करते हैं। लेकिन सबसे पहले एक प्रतीकात्मक लिंक बनाकर इस सुरक्षा को दरकिनार कर दिया गया।

स्रोत: opennet.ru