{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Vulnerabilit\u00e0 in Git che consentono di sovrascrivere file o eseguire il proprio codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati gli aggiornamenti correttivi del sistema di controllo versione distribuito Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 e 2.30.9, che risolvono cinque vulnerabilit\u00e0. \u00c8 possibile seguire il rilascio degli aggiornamenti nei pacchetti per le distribuzioni su Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch e FreeBSD. Come misure alternative per proteggersi dalle vulnerabilit\u00e0, si consiglia di evitare l'esecuzione del comando \u00abgit apply --reject\u00bb quando si utilizzano patch esterne non verificate e di controllare il contenuto di $GIT_DIR\/config prima di eseguire i comandi \u00abgit submodule deinit\u00bb, \u00abgit config --rename-section\u00bb e \u00abgit config --remove-section\u00bb quando si lavora con repository non affidabili. <\/p>\n
La vulnerabilit\u00e0 CVE-2023-29007 consente di iniettare impostazioni nel file di configurazione $GIT_DIR\/config, che possono essere utilizzate per eseguire codice nel sistema specificando percorsi verso file eseguibili nelle direttive core.pager, core.editor e core.sshCommand. La vulnerabilit\u00e0 \u00e8 causata da un errore logico, che porta a trattare valori di configurazione molto lunghi come l'inizio di una nuova sezione durante le operazioni di rinominazione o eliminazione di sezioni dal file di configurazione. Nella pratica, \u00e8 possibile sfruttare la vulnerabilit\u00e0 specificando URL di sottogruppi molto lunghi, che vengono salvati nel file $GIT_DIR\/config durante l'inizializzazione. Questi URL possono essere interpretati come nuove impostazioni quando si tenta di rimuoverli tramite \u00abgit submodule deinit\u00bb. <\/p>\n
La vulnerabilit\u00e0 CVE-2023-25652 consente di sovrascrivere il contenuto dei file al di fuori della directory di lavoro durante l'elaborazione tramite il comando «git apply —reject» di patch appositamente formulate. Nel tentativo di eseguire il comando «git apply» su una patch malevola che tenta di scrivere in un file tramite un link simbolico, l'operazione sar\u00e0 rifiutata. In Git 2.39.1, la protezione contro le manipolazioni tramite link simbolici \u00e8 stata ulteriormente rafforzata con il blocco delle patch che creano link simbolici e tentano di eseguire scritture attraverso di essi. La sostanza della vulnerabilit\u00e0 in esame \u00e8 che Git non considerava che un utente potrebbe eseguire il comando «git apply —reject» per scrivere le parti rifiutate della patch come file con estensione «.rej», e un attaccante potrebbe sfruttare questa possibilit\u00e0 per scrivere contenuti in una directory arbitraria, a seconda dei diritti di accesso attuali. <\/p>\n
Inoltre, sono state risolte tre vulnerabilit\u00e0 che si manifestano solo sulla piattaforma Windows: CVE-2023-29012 (ricerca dell'eseguibile doskey.exe nella directory di lavoro del repository durante l'esecuzione del comando «Git CMD», permettendo di eseguire il proprio codice nel sistema dell'utente), CVE-2023-25815 (overflow del buffer durante l'elaborazione di file di localizzazione appositamente formulati in gettext) e CVE-2023-29011 (possibilit\u00e0 di sostituire il file connect.exe durante l'uso tramite SOCKS5). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"