Git 2.35.2 გამოშვება უსაფრთხოების შესწორებებით

გამოქვეყნებულია განაწილებული წყაროს კონტროლის სისტემის Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 და 2.34.2 მაკორექტირებელი გამოშვებები, რომლებშიც დაფიქსირდა ორი დაუცველობა:

• CVE-2022-24765 - გამოვლინდა თავდასხმა მრავალ მომხმარებლის სისტემებზე საერთო დირექტორიებით, რამაც შეიძლება გამოიწვიოს სხვა მომხმარებლის მიერ განსაზღვრული ბრძანებების შესრულება. თავდამსხმელს შეუძლია შექმნას ".git" დირექტორია ისეთ ადგილებში, რომლებიც იკვეთება სხვა მომხმარებლებთან (მაგალითად, საზიარო საქაღალდეებში ან დროებით ფაილებთან ერთად) და მოათავსოს მასში ".git/config" კონფიგურაციის ფაილი დამმუშავებლების კონფიგურაციით. გამოიძახება გარკვეული ამოცანების შესრულებისას.git ბრძანებები (მაგალითად, შეგიძლიათ გამოიყენოთ core.fsmonitor პარამეტრი კოდის შესრულების ორგანიზებისთვის).

  ".git/config"-ში განსაზღვრულ დამმუშავებლებს გამოიძახებენ, როგორც სხვა მომხმარებელს, თუ ეს მომხმარებელი წვდება git-ს თავდამსხმელის მიერ შექმნილ ".git" ქვედირექტორიაზე მაღალ დირექტორიაში. ზარის ჩართვა შეიძლება განხორციელდეს არაპირდაპირი გზით, მაგალითად, კოდის რედაქტორების გამოყენებისას git-ის მხარდაჭერით, როგორიცაა VS Code და Atom, ან როდესაც იყენებთ დანამატებს, რომლებიც ახდენენ „git სტატუსს“ (მაგალითად, Git Bash ან posh-git). Git 2.35.2 ვერსიაში, დაუცველობა დაიბლოკა ძირეულ დირექტორიაში ".git"-ის ძიების ლოგიკის ცვლილებებით (".git" დირექტორია ახლა იგნორირებულია, თუ ის სხვა მომხმარებელს ეკუთვნის).

• CVE-2022-24767 არის Windows-ის სპეციფიკური დაუცველობა, რომელიც საშუალებას აძლევს კოდის შესრულებას SYSTEM პრივილეგიებით Git for Windows-ის Uninstall ოპერაციის გაშვებისას. პრობლემა გამოწვეულია დეინსტალატორის მიერ, რომელიც მუშაობს დროებით დირექტორიაში, რომელსაც შეუძლია სისტემის მომხმარებლების ჩაწერა. შეტევა ხორციელდება შემცვლელი DLL-ების დროებით დირექტორიაში განთავსებით, რომელიც ჩაიტვირთება, როდესაც დეინსტალატორი გაშვებულია SYSTEM უფლებებით.

წყარო: opennet.ru