{"id":105334,"date":"2022-10-19T15:37:13","date_gmt":"2022-10-19T13:37:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell"},"modified":"2022-10-19T15:37:13","modified_gmt":"2022-10-19T13:37:13","slug":"uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","title":{"rendered":"Vulnerabilit\u00e0 in Git, che si manifestano durante la clonazione di sottogit e l'uso di git shell","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per i sistemi di gestione distribuiti dei testi sorgente Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 e 2.37.4, nei quali sono state eliminate due vulnerabilit\u00e0 che si manifestano durante l'utilizzo del comando \u00abgit clone\u00bb in modalit\u00e0 \u00ab--recurse-submodules\u00bb con repository non verificati e durante l'uso della modalit\u00e0 interattiva di \u00abgit shell\u00bb. \u00c8 possibile seguire il rilascio degli aggiornamenti dei pacchetti nelle distribuzioni sulle pagine di Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. <\/p>\n
\n
CVE-2022-39253 \u2014 la vulnerabilit\u00e0 consente a un attaccante, che controlla il contenuto del repository clonato, di accedere a dati riservati nel sistema dell'utente, attraverso la collocazione all'interno della directory $GIT_DIR\/objects del repository clonato di collegamenti simbolici ai file di interesse. Il problema si manifesta solo durante il clonaggio locale (in modalit\u00e0 \u00ab--local\u00bb, utilizzata quando i dati target e sorgente del clonaggio si trovano nella stessa partizione) o durante il clonaggio di un repository malevolo impacchettato come sottorepository in un altro repository (ad esempio, durante l'inclusione ricorsiva dei sottorepository con il comando \u00abgit clone --recurse-submodules\u00bb).\n
La vulnerabilit\u00e0 \u00e8 causata dal fatto che in modalit\u00e0 di clonazione «—local», git trasferisce il contenuto di $GIT_DIR\/objects nella cartella di destinazione (crea collegamenti rigidi o copie dei file), eseguendo la dereferenziazione dei collegamenti simbolici (cio\u00e8, alla fine, nella cartella di destinazione vengono copiati non i collegamenti simbolici, ma direttamente i file a cui puntano i collegamenti). Per bloccare l'emergere della vulnerabilit\u00e0, nelle nuove versioni di git \u00e8 vietata la clonazione di repository in modalit\u00e0 «—local» che contengono collegamenti simbolici nella cartella $GIT_DIR\/objects. Inoltre, il valore predefinito del parametro protocol.file.allow \u00e8 stato cambiato in «user», rendendo le operazioni di clonazione che utilizzano il protocollo file:\/\/ non sicure. <\/p>\n
CVE-2022-39260 \u2014 overflow di interi nella funzione split_cmdline(), utilizzata nel comando 'git shell'. Il problema pu\u00f2 essere sfruttato per attaccare gli utenti che utilizzano 'git shell' come shell di accesso e hanno abilitato la modalit\u00e0 interattiva (un file $HOME\/git-shell-commands \u00e8 stato creato). Sfruttare questa vulnerabilit\u00e0 pu\u00f2 portare all'esecuzione di codice arbitrario nel sistema attraverso la trasmissione di un comando appositamente formattato, di dimensioni superiori a 2 GB. <\/ul>\n