{"id":106827,"date":"2023-02-15T18:48:14","date_gmt":"2023-02-15T16:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=106827"},"modified":"2023-02-16T11:50:36","modified_gmt":"2023-02-16T09:50:36","slug":"uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","title":{"rendered":"Vulnerabilit\u00e0 in Git che porta a perdite e sovrascritture di dati","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati rilasciati aggiornamenti correttivi per il sistema di gestione distribuita dei testi sorgente Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 e 2.30.8, nei quali sono state eliminate due vulnerabilit\u00e0 che riguardano le ottimizzazioni durante il cloning locale e il comando «git apply». \u00c8 possibile monitorare il rilascio degli aggiornamenti nei pacchetti delle distribuzioni sulle pagine di Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch e FreeBSD. Se non \u00e8 possibile installare l'aggiornamento, si raccomanda di evitare l'esecuzione dell'operazione «git clone» con l'opzione «—recurse-submodules» da repository non affidabili e di non utilizzare i comandi «git apply» e «git am» con codice non verificato. <\/p>\n
\n
La vulnerabilit\u00e0 CVE-2023-22490 consente a un attaccante che controlla il contenuto del repository clonato di accedere a dati confidenziali nel sistema dell'utente. La comparsa della vulnerabilit\u00e0 \u00e8 facilitata da due mancanze:\n
La prima mancanza consente, lavorando con un repository appositamente formattato, di realizzare ottimizzazioni locali di clonaggio anche quando si utilizza un trasporto che interagisce con sistemi esterni. <\/p>\n
La seconda mancanza permette di posizionare un collegamento simbolico al posto della directory $GIT_DIR\/objects, in analogia con la vulnerabilit\u00e0 CVE-2022-39253, in cui il ripristino bloccava la creazione di collegamenti simbolici nella directory $GIT_DIR\/objects, ma non verificava che la stessa directory $GIT_DIR\/objects potesse essere un collegamento simbolico. <\/p>\n
In modalit\u00e0 di cloning locale, git trasferisce $GIT_DIR\/objects nella directory di destinazione, eseguendo la de-referenziazione dei collegamenti simbolici, il che porta alla copia diretta nella directory di destinazione dei file a cui fanno riferimento i collegamenti. Passare all'applicazione delle ottimizzazioni locali di cloning per il trasporto non locale consente di sfruttare la vulnerabilit\u00e0 quando si lavora con repository esterni (ad esempio, l'inclusione ricorsiva dei submoduli con il comando «git clone —recurse-submodules» pu\u00f2 portare al cloning di un repository malevolo impacchettato come submodulo in un altro repository). <\/p>\n
La vulnerabilit\u00e0 CVE-2023-23946 consente di sovrascrivere il contenuto dei file al di fuori della directory di lavoro tramite l'invio di input appositamente formattato al comando «git apply». Ad esempio, un attacco pu\u00f2 essere condotto elaborando in «git apply» patch preparate da un aggressore. Per bloccare la creazione di file patchati al di fuori della copia di lavoro, «git apply» impedisce l'elaborazione delle patch che cercano di scrivere file utilizzando collegamenti simbolici. Tuttavia, questa protezione pu\u00f2 essere aggirata creando innanzitutto un collegamento simbolico. <\/ul>\n