{"id":106827,"date":"2023-02-15T18:48:14","date_gmt":"2023-02-15T16:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=106827"},"modified":"2023-02-16T11:50:36","modified_gmt":"2023-02-16T09:50:36","slug":"uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","title":{"rendered":"Vulnerabilit\u00e0 in Git che porta a perdite e sovrascritture di dati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati rilasciati aggiornamenti correttivi per il sistema di controllo della versione distribuito Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 e 2.30.8, che risolvono due vulnerabilit\u00e0 relative all'ottimizzazione del clone locale e al comando \u00abgit apply\u00bb. \u00c8 possibile seguire le pubblicazioni degli aggiornamenti nei pacchetti delle distribuzioni su Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Se non \u00e8 possibile installare l'aggiornamento, si consiglia di evitare di eseguire l'operazione \u00abgit clone\u00bb con l'opzione \u00ab--recurse-submodules\u00bb da repository non fidati, e di non usare i comandi \u00abgit apply\u00bb e \u00abgit am\u00bb con codice non verificato. <\/p>\n
\n
La vulnerabilit\u00e0 CVE-2023-22490 consente a un attaccante che controlla il contenuto del repository clonato di accedere a dati riservati sul sistema dell'utente. Due difetti hanno portato alla comparsa di questa vulnerabilit\u00e0:\n
Il primo difetto consente, lavorando con un repository appositamente formattato, di ottenere l'applicazione delle ottimizzazioni locali di clonazione anche quando si utilizza un trasporto che interagisce con sistemi esterni. <\/p>\n
Il secondo difetto consente di posizionare un collegamento simbolico al posto della directory $GIT_DIR\/objects, analogamente alla vulnerabilit\u00e0 CVE-2022-39253, la cui correzione ha bloccato il posizionamento di collegamenti simbolici nella directory $GIT_DIR\/objects, ma non ha verificato che la directory stessa $GIT_DIR\/objects potesse essere un collegamento simbolico. <\/p>\n
In modalit\u00e0 di clonazione locale, git trasferisce $GIT_DIR\/objects nella cartella di destinazione, dereferenziando i link simbolici, il che porta a copiare direttamente i file a cui i link si riferiscono. Passare all'applicazione di ottimizzazioni locali per il clone durante il trasporto non locale pu\u00f2 sfruttare una vulnerabilit\u00e0 quando si interagisce con repository esterni (ad esempio, l'inclusione ricorsiva dei sottodocumenti con il comando \u00abgit clone --recurse-submodules\u00bb pu\u00f2 portare al clonaggio di un repository maligno impacchettato come sottodocumento in un altro repository). <\/p>\n
La vulnerabilit\u00e0 CVE-2023-23946 consente di sovrascrivere il contenuto dei file al di fuori della cartella di lavoro attraverso l'invio di input appositamente formattato al comando \u00abgit apply\u00bb. Ad esempio, un attacco pu\u00f2 avvenire durante l'elaborazione di patch preparate da un aggressore in \u00abgit apply\u00bb. Per bloccare la creazione di file patch al di fuori della copia di lavoro, \u00abgit apply\u00bb impedisce l'elaborazione delle patch che tentano di scrivere file utilizzando link simbolici. Tuttavia, questa protezione si \u00e8 rivelata aggirabile creando prima un link simbolico. <\/ul>\n