🥇गिट में कमजोरियां जो सबमॉड्यूल की क्लोनिंग और गिट शेल का उपयोग करते समय दिखाई देती हैं

वितरित स्रोत नियंत्रण प्रणाली Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 और 2.37.4 के सुधारात्मक रिलीज़ प्रकाशित किए गए हैं, जो ठीक करते हैं दो कमजोरियाँ, जो अनियंत्रित रिपॉजिटरी के साथ "-रिकर्स-सबमॉड्यूल" मोड में "गिट क्लोन" कमांड का उपयोग करते समय और "गिट शेल" इंटरैक्टिव मोड का उपयोग करते समय दिखाई देती हैं। आप डेबियन, उबंटू, आरएचईएल, एसयूएसई/ओपनएसयूएसई, फेडोरा, आर्क, फ्रीबीएसडी के पेजों पर वितरण में पैकेज अपडेट की रिलीज को ट्रैक कर सकते हैं।

सीवीई-2022-39253 - भेद्यता एक हमलावर को अनुमति देती है जो क्लोन रिपॉजिटरी की सामग्री को नियंत्रित करता है, क्लोन रिपॉजिटरी की $GIT_DIR/ऑब्जेक्ट निर्देशिका में रुचि की फ़ाइलों के प्रतीकात्मक लिंक रखकर उपयोगकर्ता के सिस्टम पर गोपनीय डेटा तक पहुंच प्राप्त करता है। समस्या केवल तब प्रकट होती है जब स्थानीय रूप से क्लोनिंग की जाती है ("--लोकल" मोड में, इसका उपयोग तब किया जाता है जब क्लोन का लक्ष्य और स्रोत डेटा एक ही विभाजन में होता है) या किसी अन्य रिपॉजिटरी में सबमॉड्यूल के रूप में पैक किए गए दुर्भावनापूर्ण रिपॉजिटरी की क्लोनिंग करते समय (उदाहरण के लिए, जब "गिट क्लोन" कमांड --recurse-submodules") के साथ सबमॉड्यूल को पुनरावर्ती रूप से शामिल किया जाता है।
भेद्यता इस तथ्य के कारण होती है कि "--लोकल" क्लोनिंग मोड में, गिट $GIT_DIR/ऑब्जेक्ट्स की सामग्री को लक्ष्य निर्देशिका में स्थानांतरित करता है (हार्ड लिंक या फ़ाइलों की प्रतियां बनाता है), प्रतीकात्मक लिंक का डीरेफ़रेंस करता है (यानी, जैसे परिणामस्वरूप, गैर-प्रतीकात्मक लिंक को लक्ष्य निर्देशिका में कॉपी किया जाता है, लेकिन सीधे उन फ़ाइलों को जिनकी ओर लिंक इंगित करता है)। भेद्यता को रोकने के लिए, गिट की नई रिलीज़ "--लोकल" मोड में रिपॉजिटरी की क्लोनिंग पर रोक लगाती है जिसमें $GIT_DIR/ऑब्जेक्ट निर्देशिका में प्रतीकात्मक लिंक होते हैं। इसके अतिरिक्त, प्रोटोकॉल.फ़ाइल.अनुमति पैरामीटर का डिफ़ॉल्ट मान "उपयोगकर्ता" में बदल दिया गया है, जो फ़ाइल:// प्रोटोकॉल का उपयोग करके क्लोनिंग संचालन को असुरक्षित बनाता है।
सीवीई-2022-39260 - "गिट शेल" कमांड में प्रयुक्त स्प्लिट_सीएमडीलाइन() फ़ंक्शन में पूर्णांक ओवरफ्लो। समस्या का उपयोग उन उपयोगकर्ताओं पर हमला करने के लिए किया जा सकता है जिनके पास लॉगिन शेल के रूप में "गिट शेल" है और इंटरैक्टिव मोड सक्षम है (एक $HOME/git-shell-commands फ़ाइल बनाई गई है)। 2 जीबी से बड़े आकार का विशेष रूप से डिज़ाइन किया गया कमांड भेजते समय भेद्यता का शोषण सिस्टम पर मनमाने कोड के निष्पादन को जन्म दे सकता है।

स्रोत: opennet.ru

सबमॉड्यूल की क्लोनिंग और गिट शेल का उपयोग करते समय गिट में कमजोरियाँ

एक टिप्पणी जोड़ें उत्तर रद्द