Git განახლება 8 დაუცველობით დაფიქსირდა

გამოქვეყნდა განაწილებული წყაროს კონტროლის სისტემის მაკორექტირებელი გამოშვებები Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 და 2.14.62.24.1. XNUMX, რომელმაც დააფიქსირა დაუცველობა, რომელიც საშუალებას აძლევდა თავდამსხმელს გადაეწერა თვითნებური ბილიკები ფაილურ სისტემაში, მოაწყო დისტანციური კოდის შესრულება ან გადაეწერა ფაილები “.git/” დირექტორიაში. პრობლემების უმეტესობა იდენტიფიცირებულია თანამშრომლების მიერ
Microsoft Security Response Center, რვა დაუცველობიდან ხუთი სპეციფიკურია Windows პლატფორმისთვის.

• CVE-2019-1348 - ნაკადის ბრძანება "ფუნქციური ექსპორტის ნიშნები = გზა"საშუალებას აძლევს ჩაწერეთ ლეიბლები თვითნებურ საქაღალდეებში, რომლებიც შეიძლება გამოყენებულ იქნას ფაილურ სისტემაში თვითნებური ბილიკების გადასაწერად, როდესაც შეასრულებთ "git fast-import" ოპერაციას შეუმოწმებელი შეყვანის მონაცემებით.
• CVE-2019-1350 - ბრძანების ხაზის არგუმენტების არასწორი გაქცევა შეიძლება გამოიწვიოს თავდამსხმელის კოდის დისტანციური შესრულება რეკურსიული კლონირების დროს ssh:// URL-ის გამოყენებით. კერძოდ, არგუმენტების გაქცევა, რომლებიც მთავრდება უკუღმა ხაზით (მაგალითად, „ტესტი \“) არასწორად იქნა დამუშავებული. ამ შემთხვევაში, არგუმენტის ორმაგი ბრჭყალებით ჩამოყალიბებისას, ბოლო ციტატა გაურბოდა, რამაც შესაძლებელი გახადა თქვენი ვარიანტების ჩანაცვლების ორგანიზება ბრძანების ხაზზე.
• CVE-2019-1349 — ქვემოდულების რეკურსიული კლონირებისას („კლონი —რეკურსი-ქვემოდული“) Windows გარემოში გარკვეულ პირობებში ეს შეიძლება იყოს გამოიყენოს ერთი და იგივე git დირექტორია ორჯერ (.git, git~1, git~2 და git~N აღიარებულია, როგორც ერთი დირექტორია NTFS-ში, მაგრამ ეს სიტუაცია მხოლოდ git~1-ზე იყო გამოცდილი), რომელიც შეიძლება გამოყენებულ იქნას ორგანიზებისთვის. ჩაწერა დირექტორიაში ". git". მისი კოდის შესრულების ორგანიზებისთვის, თავდამსხმელს, მაგალითად, შეუძლია ჩაანაცვლოს თავისი სკრიპტი .git/config ფაილში შეკვეთის შემდგომი დამმუშავებლის მეშვეობით.
• CVE-2019-1351 — Windows-ის ბილიკებში ასო დისკების სახელების დამმუშავებელი ბილიკების თარგმნისას, როგორიცაა „C:\“ შეიქმნა მხოლოდ ერთი ასო ლათინური იდენტიფიკატორების ჩასანაცვლებლად, მაგრამ არ ითვალისწინებდა ვირტუალური დისკების შექმნის შესაძლებლობას, რომლებიც მინიჭებული იყო „subst letter: path“-ით. . ასეთ ბილიკებს განიხილავდნენ არა როგორც აბსოლუტურ, არამედ როგორც ფარდობით ბილიკებს, რამაც შესაძლებელი გახადა მავნე საცავის კლონირებისას ჩანაწერის ორგანიზება სამუშაო დირექტორიას ხის გარეთ თვითნებურ დირექტორიაში (მაგალითად, დისკზე ციფრების ან უნიკოდის სიმბოლოების გამოყენებისას. სახელი - "1:\what\the\ hex.txt" ან "ä:\tschibät.sch").
• CVE-2019-1352 — Windows პლატფორმაზე მუშაობისას, მონაცემთა ალტერნატიული ნაკადების გამოყენება NTFS-ში, შექმნილი ფაილის სახელზე ატრიბუტის „:stream-name:stream-type“ დამატებით, დაშვებული გადააწერე ფაილები ".git/" დირექტორიაში მავნე საცავის კლონირებისას. მაგალითად, სახელი ".git::$INDEX_ALLOCATION" NTFS-ში განიხილებოდა, როგორც მოქმედი ბმული ".git" დირექტორიაში.
• CVE-2019-1353 — Git-ის გამოყენებისას WSL (Windows Subsystem for Linux) გარემოში სამუშაო დირექტორიაში წვდომისას არ გამოიყენება სახელის მანიპულაციისგან დაცვა NTFS-ში (შეიძლება შეტევა FAT სახელის თარგმნის საშუალებით, მაგალითად, „.git“-ზე წვდომა შეიძლებოდა „git~1“ დირექტორიაში).
• CVE-2019-1354 -
  შესაძლებლობა წერს ".git/" დირექტორიაში Windows-ის პლატფორმაზე, როდესაც კლონირებს მავნე საცავებს, რომლებიც შეიცავს ფაილებს სახელის უკანა ხაზით (მაგალითად, "a\b"), რომელიც მისაღებია Unix/Linux-ზე, მაგრამ მიღებულია როგორც ნაწილი. გზა Windows-ზე.

• CVE-2019-1387 - ქვემოდულების სახელების არასაკმარისი შემოწმება შეიძლება გამოყენებულ იქნას მიზანმიმართული შეტევების ორგანიზებისთვის, რომლებიც, რეკურსიულად კლონირებული, შესაძლოა შეიძლება გამოიწვიოს თავდამსხმელის კოდის შესასრულებლად. Git-მა ხელი არ შეუშალა სხვა ქვემოდულის დირექტორიაში ქვემოდულის დირექტორიას შექმნას, რაც უმეტეს შემთხვევაში მხოლოდ დაბნეულობას გამოიწვევდა, მაგრამ პოტენციურად არ უშლიდა ხელს სხვა მოდულის შიგთავსის გადაწერას რეკურსიული კლონირების პროცესში (მაგალითად, ქვემოდულის დირექტორიები "hippo" და "hippo/hooks" მოთავსებულია როგორც " .git/modules/hippo/" და ".git/modules/hippo/hooks/", ხოლო კაკვების დირექტორია ჰიპოპოტამში შეიძლება ცალ-ცალკე გამოიყენოს გამომწვევი კაკვების განსათავსებლად.

Windows-ის მომხმარებლებს ურჩევენ დაუყოვნებლივ განაახლონ Git-ის ვერსია და განახლებამდე თავი შეიკავონ დაუმოწმებელი საცავების კლონირებისგან. თუ ჯერ კიდევ შეუძლებელია Git-ის ვერსიის სასწრაფო განახლება, მაშინ შეტევის რისკის შესამცირებლად, რეკომენდებულია არ გაუშვათ „git clone — recurse-submodules“ და „git submodule update“ შეუმოწმებელი საცავებით, არ გამოიყენოთ „git“. სწრაფი იმპორტი“ შეუმოწმებელი შეყვანის ნაკადებით და არა საცავების კლონირებისთვის NTFS-ზე დაფუძნებულ დანაყოფებზე.

დამატებითი უსაფრთხოებისთვის, ახალი გამოშვებები ასევე კრძალავს "submodule.{name}.update=!command" ფორმის კონსტრუქციების გამოყენებას .gitmodules-ში. დისტრიბუციისთვის შეგიძლიათ თვალყური ადევნოთ პაკეტის განახლებების გამოშვებას გვერდებზე Debian,Ubuntu, rhel, SUSE/openSUSE, Fedora, Arch, ALT, FreeBSD.

წყარო: opennet.ru