{"id":106404,"date":"2023-01-19T06:48:10","date_gmt":"2023-01-19T04:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=106404"},"modified":"2023-01-19T14:02:40","modified_gmt":"2023-01-19T12:02:40","slug":"dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Due vulnerabilit\u00e0 in Git che possono portare all'esecuzione remota di codice.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati aggiornamenti correttivi per i rilasci del sistema di controllo delle versioni distribuito Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 e 2.30.7, che risolvono due vulnerabilit\u00e0 che consentono l'esecuzione di codice malevolo sul sistema dell'utente utilizzando il comando 'git archive' e lavorando con repository esterni non affidabili. Le vulnerabilit\u00e0 sono causate da errori nel codice di formattazione dei commit e nell'analisi del file '.gitattributes', che durante l'elaborazione di repository esterni possono portare a scrivere in aree di memoria al di fuori dell'heap e leggere dati arbitrari dalla memoria. <\/p>\n
Entrambe le vulnerabilit\u00e0 sono state identificate durante un audit della sicurezza della base di codice di Git, condotto dall'azienda X41 su incarico del fondo OSTIF (Open Source Technology Improvement Fund), creato per migliorare la sicurezza dei progetti open source. Oltre ai due problemi critici sotto esame, durante l'audit \u00e8 stata trovata anche una vulnerabilit\u00e0 pericolosa, una vulnerabilit\u00e0 di media gravit\u00e0 e quattro problemi non pericolosi. Sono state fornite anche 27 raccomandazioni per migliorare la sicurezza della base di codice. <\/p>\n
\n
CVE-2022-41903: overflow intero nel codice di formattazione delle informazioni sui commit, che si verifica durante l'elaborazione di grandi valori di offset negli operatori di riempimento, come '%<(', '%(' e '%>>('. L'overflow intero si verifica nella funzione format_and_pad_commit() a causa dell'uso del tipo int per la variabile size_t, che durante la chiamata a memcpy() partecipa nella definizione della dimensione dell'offset del blocco copiato.\n
La vulnerabilit\u00e0 si manifesta sia in caso di chiamata diretta con parametri di formattazione appositamente preparati (ad esempio, eseguendo 'git log \u2014format=...'), sia nell'uso indiretto della formattazione durante l'esecuzione del comando 'git archive' in un repository sotto il controllo dell'attaccante. Nel secondo caso, i modificatori di formattazione vengono impostati tramite il parametro export-subst nel file '.gitattributes', che pu\u00f2 essere collocato dall'attaccante nel proprio repository. Il problema pu\u00f2 essere sfruttato per leggere e scrivere aree arbitrarie nell'heap, portando all'esecuzione di codice malevolo quando si lavora con repository non verificati. <\/p>\n
CVE-2022-23521: overflows interi durante l'analisi del contenuto dei file '.gitattributes' nel repository, che si verificano durante l'elaborazione di un numero molto elevato di modelli di percorsi di file o di un grande numero di attributi con un singolo modello, nonch\u00e9 durante l'analisi di nomi di attributi molto lunghi. Il problema pu\u00f2 essere sfruttato per leggere e scrivere aree arbitrarie nell'heap e portare all'esecuzione di codice malevolo quando si lavora con un repository non verificato in cui l'attaccante pu\u00f2 collocare un file .gitattributes appositamente formattato e garantire che venga incluso nell'indice. <\/ul>\n
Puoi seguire la pubblicazione degli aggiornamenti dei pacchetti nelle distribuzioni sui seguenti siti: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD. Per ridurre il rischio di attacchi, se non \u00e8 possibile installare tempestivamente un aggiornamento, si consiglia di astenersi dall'utilizzare repository non affidabili e di fare attenzione all'uso del comando 'git archive'. \u00c8 importante ricordare che il comando 'git archive' pu\u00f2 essere eseguito implicitamente, ad esempio, tramite git daemon. Per disabilitare l'esecuzione di 'git archive' nel git daemon, si dovrebbe modificare il parametro daemon.uploadArch con il comando 'git config \u2014global daemon.uploadArch false'. <\/p>\n
Si segnala anche un'altra vulnerabilit\u00e0 (CVE-2022-41953) nel prodotto Git for Windows, che consente l'esecuzione di codice durante la clonazione tramite l'interfaccia grafica di repository esterni non verificati. Il problema \u00e8 causato dal fatto che Git GUI per Windows, dopo l'operazione di 'checkout', esegue automaticamente alcuni comandi di post-elaborazione, come l'esecuzione del programma di controllo ortografico, tenendo presente che i percorsi di ricerca per il file di controllo ortografico coprono anche l'albero di lavoro clonato (l'attacco consiste nell'aggiungere il controllo ortografico all'albero di lavoro del repository). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"