{"id":105334,"date":"2022-10-19T15:37:13","date_gmt":"2022-10-19T13:37:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell"},"modified":"2022-10-19T15:37:13","modified_gmt":"2022-10-19T13:37:13","slug":"uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","title":{"rendered":"Sebezhet\u0151s\u00e9gek a Git-ben, amelyek a szubmodulok kl\u00f3noz\u00e1sa \u00e9s a git shell haszn\u00e1lata sor\u00e1n jelentkeznek","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Megjelentek a Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 \u00e9s 2.37.4 verzi\u00f3i, amelyek kijav\u00edtanak k\u00e9t sebezhet\u0151s\u00e9get, amelyek a \u201egit clone\u201d parancs \u201e--recurse-submodules\u201d opci\u00f3val, megb\u00edzhatatlan t\u00e1rol\u00f3k eset\u00e9n, \u00e9s a \u201egit shell\u201d interakt\u00edv \u00fczemm\u00f3dban jelentkeznek. A csomagfriss\u00edt\u00e9sekr\u0151l a Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD oldalain lehet t\u00e1j\u00e9koz\u00f3dni. <\/p>\n
\n
CVE-2022-39253 \u2014 a sebezhet\u0151s\u00e9g lehet\u0151v\u00e9 teszi a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra, aki ellen\u0151rzi a kl\u00f3nozott t\u00e1rol\u00f3 tartalm\u00e1t, hogy hozz\u00e1f\u00e9rjen a felhaszn\u00e1l\u00f3 rendszer\u00e9nek bizalmas adataihoz, a kl\u00f3nozott t\u00e1rol\u00f3 $GIT_DIR\/objects k\u00f6nyvt\u00e1r\u00e1ba elhelyezett szimbolikus linkek r\u00e9v\u00e9n. A probl\u00e9ma csak helyi kl\u00f3noz\u00e1s sor\u00e1n (a \u201e--local\u201d m\u00f3dban, amely akkor haszn\u00e1latos, ha a c\u00e9l- \u00e9s a forr\u00e1st\u00e1rol\u00f3 egy part\u00edci\u00f3n helyezkedik el) vagy k\u00e1ros t\u00e1rol\u00f3 kl\u00f3noz\u00e1sa eset\u00e9n jelentkezik, amely egy m\u00e1sik t\u00e1rol\u00f3ban almodul form\u00e1j\u00e1ban van csomagolva (p\u00e9ld\u00e1ul amikor a \u201egit clone --recurse-submodules\u201d paranccsal rekurz\u00edvan bevonva vannak az almodulok).\n
A sebezhet\u0151s\u00e9get az okozza, hogy \u201e--local\u201d kl\u00f3noz\u00e1si m\u00f3dban a git \u00e1thelyezi a $GIT_DIR\/objects tartalm\u00e1t a c\u00e9lk\u00f6nyvt\u00e1rba (kem\u00e9ny linkeket vagy f\u00e1jlok m\u00e1solatait hoz l\u00e9tre), mik\u00f6zben v\u00e9grehajtja a szimbolikus linkek derefer\u00e1l\u00e1s\u00e1t (azaz a c\u00e9lk\u00f6nyvt\u00e1rba nem szimbolikus linkek, hanem k\u00f6zvetlen\u00fcl a linkek \u00e1ltal mutatott f\u00e1jlok ker\u00fclnek \u00e1tm\u00e1sol\u00e1sra). A sebezhet\u0151s\u00e9g megnyilv\u00e1nul\u00e1s\u00e1nak megakad\u00e1lyoz\u00e1s\u00e1ra az \u00faj Git verzi\u00f3kban megtiltott\u00e1k a szimbolikus linkeket tartalmaz\u00f3 t\u00e1rol\u00f3k \u201e--local\u201d m\u00f3dban t\u00f6rt\u00e9n\u0151 kl\u00f3noz\u00e1s\u00e1t a $GIT_DIR\/objects k\u00f6nyvt\u00e1r\u00e1ban. Tov\u00e1bb\u00e1 a protocol.file.allow param\u00e9ter alap\u00e9rtelmezett \u00e9rt\u00e9k\u00e9t \u201euser\u201d-re v\u00e1ltoztatt\u00e1k, \u00edgy a file:\/\/ protokollal v\u00e9gzett kl\u00f3noz\u00e1si m\u0171veletek nem biztons\u00e1gosnak sz\u00e1m\u00edtanak. <\/p>\n
CVE-2022-39260 \u2014 eg\u00e9sz sz\u00e1mok t\u00falt\u00f6lt\u00e9se a split_cmdline() f\u00fcggv\u00e9nyben, amelyet a \u201egit shell\u201d parancs haszn\u00e1l. A probl\u00e9ma kihaszn\u00e1lhat\u00f3 azok ellen a felhaszn\u00e1l\u00f3k ellen, akikn\u00e9l a \u201egit shell\u201d haszn\u00e1latban van mint bel\u00e9p\u00e9si h\u00e9j, \u00e9s enged\u00e9lyezve van az interakt\u00edv m\u00f3d (l\u00e9trej\u00f6n a $HOME\/git-shell-commands f\u00e1jl). A sebezhet\u0151s\u00e9g kihaszn\u00e1l\u00e1sa tetsz\u0151leges k\u00f3d v\u00e9grehajt\u00e1s\u00e1hoz vezethet a rendszerben, ha speci\u00e1lisan megform\u00e1zott parancsot adunk \u00e1t, amely nagyobb, mint 2 GB. <\/ul>\n