{"id":115816,"date":"2024-05-16T02:59:27","date_gmt":"2024-05-16T00:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye"},"modified":"2024-05-16T02:59:27","modified_gmt":"2024-05-16T00:59:27","slug":"pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","title":{"rendered":"Cinque vulnerabilit\u00e0 in Git, tra cui una critica e due pericolose","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sono stati pubblicati rilasci correttivi per il sistema di gestione distribuita dei codici sorgente Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 e 2.39.4, in cui sono state corrette cinque vulnerabilit\u00e0. La vulnerabilit\u00e0 pi\u00f9 grave (CVE-2024-32002), classificata come critico, consente l'esecuzione di codice da parte di un attaccante durante l'operazione di clonazione del repository controllato dall'attaccante con il comando \u201cgit clone\u201d. <\/p>\n
La vulnerabilit\u00e0 si manifesta solo nei file system che non distinguono tra maiuscole e minuscole e supportano i collegamenti simbolici, come quelli utilizzati per impostazione predefinita in Windows e macOS. L'esploitazione avviene attraverso la creazione in un sottomodulo di una directory e di un collegamento simbolico che si differenziano solo per la capitalizzazione, consentendo la scrittura di file nella directory .git\/, anzich\u00e9 nella directory di lavoro del sottomodulo. Avendo la possibilit\u00e0 di scrivere in .git\/, l'attaccante pu\u00f2 sovrascrivere le chiamate degli hook tramite .git\/hooks e ottenere l'esecuzione di codice arbitrario durante l'operazione 'git clone'. <\/p>\n
Altre vulnerabilit\u00e0: <\/p>\n
\n
CVE-2024-32004 \u2014 un attaccante in un sistema multiutente pu\u00f2 preparare un repository locale appositamente formattato e ottenere l'esecuzione di codice durante il suo cloning. In particolare, l'attaccante pu\u00f2 creare un repository locale che sembra un clone parziale, mancando di un oggetto specifico. Clonare questo repository porter\u00e0 all'esecuzione di codice con i privilegi dell'utente che effettua l'operazione di clonazione.\n
CVE-2024-32465 \u2014 clonare da archivi zip contenenti un repository git completo, incluse le hook nella directory .git\/, porter\u00e0 all'esecuzione di queste hook.\n
CVE-2024-32020 \u2014 la creazione di cloni locali di un repository sullo stesso disco in un sistema multiutente consente ad altri utenti di modificare file per cui sono utilizzati collegamenti rigidi.\n
CVE-2024-32021 \u2014 clonare un repository locale con collegamenti simbolici pu\u00f2 essere utilizzato per creare collegamenti rigidi a file arbitrari nella directory objects\/. <\/ul>\n
Oltre a risolvere le vulnerabilit\u00e0 nelle nuove versioni, sono state proposte diverse modifiche mirate a migliorare la protezione contro le vulnerabilit\u00e0 che portano all'esecuzione remota di codice e che manipolano i link simbolici durante l'esecuzione del cloning. Ad esempio, git ora emette un avviso in presenza di link simbolici nella cartella .git\/. I percorsi dei submoduli possono ora contenere solo directory reali. Quando ci sono intersezioni tra link simbolici e directory, vengono gestite le directory. Durante l'esecuzione di \"git clone\" \u00e8 stata aggiunta una protezione contro l'esecuzione di hook durante il cloning e sono stati rafforzati i controlli del parametro core.hooksPath. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"