{"id":106404,"date":"2023-01-19T06:48:10","date_gmt":"2023-01-19T04:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=106404"},"modified":"2023-01-19T14:02:40","modified_gmt":"2023-01-19T12:02:40","slug":"dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Dve ranjivosti u Gitu koje mogu dovesti do daljinskog izvr\u0161enja koda","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Objavljene su ispravke za distribuirani sustav upravljanja izvorima Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 i 2.30.7, u kojima su ispravljena dva sigurnosna propusta koja omogu\u0107uju izvr\u0161avanje vlastitog koda na sustavu korisnika prilikom kori\u0161tenja naredbe «git archive» i rada s nepouzdanim vanjskim repozitorijima. Propusti su uzrokovani gre\u0161kama u kodu formatiranja commit-a i analizi datoteke «.gitattributes», koje prilikom obrade vanjskih repozitorija mogu dovesti do pisanja u memorijska podru\u010dja izvan hrpe i \u010ditanja proizvoljnih podataka iz memorije. <\/p>\n
Obje ranjivosti otkrivene su tijekom sigurnosnog audita izvornog koda Gita, koji je proveo tvrtka X41 po narud\u017ebi fonda OSTIF (Open Source Technology Improvement Fund), osnovanog s ciljem ja\u010danja sigurnosti otvorenih projekata. Osim dviju kriti\u010dnih problema obra\u0111enih u nastavku, tijekom audita otkrivena je i jedna opasna ranjivost, jedna ranjivost srednje opasnosti i \u010detiri neopasne probleme. Tako\u0111er je izdano 27 preporuka za pobolj\u0161anje sigurnosti izvornog koda. <\/p>\n
\n
CVE-2022-41903: prelivanje cijelog broja u kodu formatiranja informacija o commitima, koje se javlja prilikom obrade velikih vrijednosti offseta u operatorima punjenja, kao \u0161to su «%<(«, «%<|(«, «%>(«, «%>>(» i «%><( )». Prelivanje cijelog broja javlja se u funkciji format_and_pad_commit() zbog kori\u0161tenja tipa int za varijablu size_t, koja sudjeluje u odre\u0111ivanju veli\u010dine offseta kopiranog bloka prilikom poziva memcpy().\n
Propust se manifestira i pri izravnom pozivu s posebno oblikovanim parametrima formatiranja (npr. prilikom pokretanja «git log —format=…»), kao i pri neizravnoj primjeni formatiranja tijekom izvr\u0161avanja naredbe «git archive» u repozitoriju pod kontrolom napada\u010da. U drugom slu\u010daju, modifikatori formatiranja definiraju se putem parametra export-subst u datoteci «.gitattributes», koju napada\u010d mo\u017ee staviti u svoj repozitorij. Problem se mo\u017ee iskoristiti za \u010ditanje i pisanje proizvoljnih podru\u010dja u hrpi i mo\u017ee dovesti do izvr\u0161enja koda napada\u010da pri radu s nepouzdanim repozitorijima. <\/p>\n
CVE-2022-23521: prelivanja cijelog broja prilikom analize sadr\u017eaja datoteka «.gitattributes» u repozitoriju, koja se manifestiraju prilikom obrade vrlo velikog broja obrazaca datote\u010dnih putanja ili velikog broja atributa s jednim obrascem, kao i prilikom analize vrlo velikih imena atributa. Problem se mo\u017ee iskoristiti za \u010ditanje i pisanje proizvoljnih podru\u010dja u hrpi i mo\u017ee dovesti do izvr\u0161enja koda napada\u010da prilikom rada s nepouzdanim repozitorijom, u kojem napada\u010d mo\u017ee staviti posebno oblikovanu datoteku .gitattributes i osigurati njezin ulazak u indeks. <\/ul>\n
Pra\u0107enje objava a\u017euriranja paketa u distribucijama mo\u017ee se izvr\u0161iti na stranicama: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD. Kako bismo smanjili rizik od napada kada nije mogu\u0107e pravovremeno instalirati a\u017euriranje, preporu\u010duje se izbjegavanje rada s nepovjerenim repozitorijima i kori\u0161tenje naredbe [git archive]. Va\u017eno je napomenuti da se naredba [git archive] mo\u017ee pokrenuti implicitno, na primjer, iz git daemon-a. Da biste onemogu\u0107ili pokretanje [git archive] u git daemon-u, potrebno je promijeniti parametar daemon.uploadArch s naredbom [git config --global daemon.uploadArch false]. <\/p>\n
Dodatno, treba spomenuti jo\u0161 jednu ranjivost (CVE-2022-41953) u proizvodu Git za Windows, koja omogu\u0107uje izvr\u0161avanje koda prilikom kloniranja putem grafi\u010dkog su\u010delja nepovjerenih vanjskih repozitorija. Problem je uzrokovan time \u0161to Git GUI za Windows automatski pokre\u0107e odre\u0111ene post-obrade nakon operacije [checkout], poput izvr\u0161avanja programa za provjeru pravopisa, pri \u010demu putanja za pretra\u017eivanje datoteke za provjeru pravopisa obuhva\u0107a i klonirano radno drvo (napad se svodi na dodavanje provjere pravopisa u radno drvo repozitorija). \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"