ភាពងាយរងគ្រោះ Git ពីរដែលអាចនាំទៅដល់ការប្រតិបត្តិកូដពីចម្ងាយ

ការចេញផ្សាយការកែតម្រូវនៃប្រព័ន្ធគ្រប់គ្រងប្រភពចែកចាយ Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 និង 2.30.7 ត្រូវបាន បោះពុម្ពផ្សាយ ដែលក្នុងនោះការលុបបំបាត់ភាពងាយរងគ្រោះចំនួនពីរដែលអនុញ្ញាតឱ្យអ្នករៀបចំការប្រតិបត្តិនៃកូដរបស់អ្នកនៅលើប្រព័ន្ធរបស់អ្នកប្រើនៅពេលប្រើពាក្យបញ្ជា "git archive" និងធ្វើការជាមួយឃ្លាំងខាងក្រៅដែលមិនគួរឱ្យទុកចិត្ត។ ភាពងាយរងគ្រោះត្រូវបានបង្កឡើងដោយកំហុសនៅក្នុងកូដធ្វើទ្រង់ទ្រាយ និងការញែកឯកសារ ".gitattributes" ដែលនៅពេលដំណើរការឃ្លាំងខាងក្រៅអាចនាំទៅដល់ការសរសេរទៅកាន់អង្គចងចាំដែលបិទ និងអានទិន្នន័យតាមអំពើចិត្តពីអង្គចងចាំ។

ភាពងាយរងគ្រោះទាំងពីរត្រូវបានរកឃើញក្នុងអំឡុងពេលសវនកម្មសុវត្ថិភាពនៃមូលដ្ឋានកូដ Git ដែលធ្វើឡើងដោយ X41 ក្នុងនាម OSTIF (មូលនិធិកែលម្អបច្ចេកវិទ្យាប្រភពបើកចំហ) ដែលបង្កើតឡើងដើម្បីពង្រឹងសុវត្ថិភាពនៃគម្រោងប្រភពបើកចំហ។ បន្ថែមពីលើបញ្ហាសំខាន់ពីរដែលបានពិភាក្សាខាងក្រោម សវនកម្មក៏បានរកឃើញភាពងាយរងគ្រោះគ្រោះថ្នាក់មួយ ភាពងាយរងគ្រោះកម្រិតមធ្យមមួយ និងបញ្ហាមិនមានគ្រោះថ្នាក់ចំនួនបួន។ អនុសាសន៍ចំនួន 27 ក៏ត្រូវបានបង្កើតឡើងផងដែរ ដើម្បីបង្កើនសុវត្ថិភាពនៃមូលដ្ឋានកូដ។

• CVE-2022-41903៖ ចំនួនគត់លើសនៅក្នុងកូដទម្រង់ព័ត៌មានដែលកើតឡើងនៅពេលគ្រប់គ្រងតម្លៃអុហ្វសិតធំនៅក្នុងប្រតិបត្តិករទ្រនាប់ដូចជា "%<(", "%<|(", "%>(", "%>> (" និង "%><( )" ។ចំនួនគត់លើសកើតឡើងនៅក្នុងអនុគមន៍ format_and_pad_commit() ដោយសារការប្រើប្រាស់ int សម្រាប់អថេរ size_t ដែលនៅពេលហៅដោយ memcpy() ចូលរួមក្នុងការកំណត់ទំហំអុហ្វសិតនៃប្លុក។ ចម្លង។

  ភាពងាយរងគ្រោះបង្ហាញដោយខ្លួនវាទាំងពីរនៅពេលហៅដោយផ្ទាល់ជាមួយនឹងប៉ារ៉ាម៉ែត្រធ្វើទ្រង់ទ្រាយដែលបានរចនាឡើងជាពិសេស (ឧទាហរណ៍ នៅពេលដំណើរការ “git log —format=…”) ហើយនៅពេលដែលការធ្វើទ្រង់ទ្រាយត្រូវបានអនុវត្តដោយប្រយោលកំឡុងពេលប្រតិបត្តិពាក្យបញ្ជា “git archive” នៅក្នុងឃ្លាំង។ គ្រប់គ្រងដោយអ្នកវាយប្រហារ។ ក្នុងករណីទីពីរ អ្នកកែប្រែទម្រង់ត្រូវបានបញ្ជាក់តាមរយៈប៉ារ៉ាម៉ែត្រ export-subst នៅក្នុងឯកសារ “.gitattributes” ដែលអាចត្រូវបានដាក់ដោយអ្នកវាយប្រហារនៅក្នុងឃ្លាំងរបស់គាត់។ បញ្ហានេះអាចប្រើដើម្បីអាន និងសរសេរតំបន់បំពាននៅលើ heap និងនាំទៅដល់ការប្រតិបត្តិកូដអ្នកវាយប្រហារ នៅពេលធ្វើការជាមួយឃ្លាំងដែលមិនគួរឱ្យទុកចិត្ត។
• CVE-2022-23521៖ ចំនួនគត់លើសកើតឡើងនៅពេលញែកមាតិកានៃឯកសារ ".gitattributes" នៅក្នុងឃ្លាំង ដូចដែលបានឃើញនៅពេលដំណើរការគំរូផ្លូវឯកសារមួយចំនួនធំ ឬគុណលក្ខណៈមួយចំនួនធំដែលមានលំនាំដូចគ្នា ឬនៅពេលញែកយ៉ាងខ្លាំង ឈ្មោះគុណលក្ខណៈធំ។ បញ្ហានេះអាចត្រូវបានប្រើដើម្បីអាន និងសរសេរតំបន់បំពាននៅលើ heap និងនាំទៅដល់ការប្រតិបត្តិកូដអ្នកវាយប្រហារ នៅពេលធ្វើការជាមួយឃ្លាំងដែលមិនគួរឱ្យទុកចិត្ត ដែលអ្នកវាយប្រហារអាចដាក់ឯកសារ .gitattributes ដែលបង្កើតជាពិសេស និងធានាថាវាទទួលបានលិបិក្រម។

ការបោះពុម្ពផ្សាយបច្ចុប្បន្នភាពកញ្ចប់នៅក្នុងការចែកចាយអាចត្រូវបានតាមដាននៅលើទំព័រខាងក្រោម៖ Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD។ ដើម្បីកាត់បន្ថយហានិភ័យនៃការវាយប្រហារដោយសារតែការបរាជ័យក្នុងការដំឡើងការអាប់ដេតទាន់ពេលវេលា យើងសូមណែនាំឱ្យជៀសវាងការធ្វើការជាមួយឃ្លាំងដែលមិនគួរឱ្យទុកចិត្ត និងប្រើពាក្យបញ្ជា "git archive"។ វាជារឿងសំខាន់ដែលត្រូវចងចាំថាពាក្យបញ្ជា "git archive" អាចត្រូវបានដំណើរការដោយប្រយោល ឧទាហរណ៍ ពី git daemon។ ដើម្បីបិទ "git archive" នៅក្នុង git daemon សូមផ្លាស់ប្តូរប៉ារ៉ាម៉ែត្រ daemon.uploadArch ដោយប្រើពាក្យបញ្ជា "git config --global daemon.uploadArch false"។

លើសពីនេះ ភាពងាយរងគ្រោះមួយទៀត (CVE-2022-41953) អាចត្រូវបានកត់សម្គាល់នៅក្នុង Git for product Windowsដែលអនុញ្ញាតឱ្យមានការប្រតិបត្តិកូដនៅពេលចម្លងឃ្លាំងខាងក្រៅដែលមិនគួរឱ្យទុកចិត្តតាមរយៈ GUI។ បញ្ហានេះបណ្តាលមកពីការពិតដែលថា GUI Git សម្រាប់ Windows បន្ទាប់ពីប្រតិបត្តិការ "checkout" វានឹងដំណើរការពាក្យបញ្ជាក្រោយដំណើរការមួយចំនួនដោយស្វ័យប្រវត្តិ ដូចជាការប្រតិបត្តិកម្មវិធីពិនិត្យអក្ខរាវិរុទ្ធដើម្បីពិនិត្យអក្ខរាវិរុទ្ធ ខណៈពេលដែលផ្លូវស្វែងរកសម្រាប់ការពិនិត្យអក្ខរាវិរុទ្ធឯកសារក៏រួមបញ្ចូលមែកធាងការងារដែលបានក្លូនផងដែរ (ការវាយប្រហារនេះផ្តោតទៅលើការបន្ថែមការពិនិត្យអក្ខរាវិរុទ្ធទៅមែកធាងការងាររបស់ឃ្លាំង)។

ប្រភព: opennet.ru