{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Vulnerabilit\u00e0 in Git che consentono di sovrascrivere file o eseguire il proprio codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati gli aggiornamenti correttivi per il sistema di gestione distribuita dei sorgenti Git nelle versioni 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 e 2.30.9, che risolvono cinque vulnerabilit\u00e0. \u00c8 possibile monitorare il rilascio degli aggiornamenti nei pacchetti delle distribuzioni sulle pagine di Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Come misura di protezione contro le vulnerabilit\u00e0, si consiglia di evitare l'esecuzione del comando \u00abgit apply \u2014reject\u00bb quando si lavora con patch esterne non verificate e di controllare il contenuto di $GIT_DIR\/config prima di eseguire i comandi \u00abgit submodule deinit\u00bb, \u00abgit config \u2014rename-section\u00bb e \u00abgit config \u2014remove-section\u00bb quando si lavora con repository non affidabili. <\/p>\n
La vulnerabilit\u00e0 CVE-2023-29007 consente di ottenere una sostituzione delle impostazioni nel file di configurazione $GIT_DIR\/config, che possono essere utilizzate per eseguire codice nel sistema specificando i percorsi ai file eseguibili nelle direttive core.pager, core.editor e core.sshCommand. La vulnerabilit\u00e0 \u00e8 causata da un errore logico, che fa s\u00ec che valori di configurazione molto lunghi possano essere interpretati come l'inizio di una nuova sezione durante le operazioni di rinominazione o eliminazione di sezioni dal file di configurazione. Nella pratica, \u00e8 possibile sfruttare la vulnerabilit\u00e0 fornendo URL molto lunghi per i sottomoduli, che vengono salvati nel file $GIT_DIR\/config durante l'inizializzazione. Questi URL possono essere interpretati come nuove impostazioni quando si tenta di rimuoverli con \u00abgit submodule deinit\u00bb. <\/p>\n
La vulnerabilit\u00e0 CVE-2023-25652 consente di sovrascrivere il contenuto dei file al di fuori della directory di lavoro durante l'elaborazione con il comando \"git apply --reject\" di patch appositamente formattate. Quando si tenta di eseguire il comando \"git apply\" su una patch dannosa che cerca di scrivere in un file tramite un collegamento simbolico, l'operazione verr\u00e0 rifiutata. In Git 2.39.1, la protezione contro le manipolazioni tramite collegamenti simbolici \u00e8 stata ampliata con il blocco delle patch che creano collegamenti simbolici e tentano di effettuare scritture attraverso di essi. Il punto centrale di questa vulnerabilit\u00e0 \u00e8 che Git non considerava che un utente potesse eseguire il comando \"git apply --reject\" per scrivere le parti rifiutate della patch come file con estensione \".rej\", e un aggressore potrebbe sfruttare questa opportunit\u00e0 per scrivere contenuti in directory arbitrarie, a seconda dei diritti di accesso attuali. <\/p>\n
Inoltre, sono state risolte tre vulnerabilit\u00e0 che si manifestano esclusivamente sulla piattaforma Windows: CVE-2023-29012 (ricerca di doskey.exe nel catalogo di lavoro del repository durante l'esecuzione del comando \u00abGit CMD\u00bb, consentendo l'esecuzione del proprio codice nel sistema dell'utente), CVE-2023-25815 (overflow del buffer durante l'elaborazione di file di localizzazione appositamente formattati in gettext) e CVE-2023-29011 (possibilit\u00e0 di sostituire il file connect.exe durante l'utilizzo di SOCKS5). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"