ភាពងាយរងគ្រោះនៅក្នុង Git សម្រាប់ Cygwin ដែលអនុញ្ញាតឱ្យអ្នករៀបចំការប្រតិបត្តិកូដ

ភាពងាយរងគ្រោះសំខាន់ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុង Git (CVE-2021-29468) ដែលបង្ហាញតែនៅពេលបង្កើតសម្រាប់បរិស្ថាន Cygwin (បណ្ណាល័យសម្រាប់ត្រាប់តាម Linux API មូលដ្ឋាននៅលើ Windows និងសំណុំនៃកម្មវិធីលីនុចស្តង់ដារសម្រាប់ Windows) ។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យកូដអ្នកវាយប្រហារត្រូវបានប្រតិបត្តិនៅពេលទាញយកទិន្នន័យ (“git checkout”) ពីឃ្លាំងដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងកញ្ចប់ git 2.31.1-2 សម្រាប់ Cygwin ។ នៅក្នុងគម្រោង Git ចម្បង បញ្ហាមិនទាន់ត្រូវបានជួសជុលនៅឡើយទេ (វាមិនទំនងថានរណាម្នាក់កំពុងសាងសង់ git សម្រាប់ Cygwin ដោយដៃរបស់ពួកគេផ្ទាល់ ជាជាងប្រើកញ្ចប់ដែលត្រៀមរួចជាស្រេច)។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការដំណើរការរបស់ Cygwin នៃបរិស្ថានជាប្រព័ន្ធដូច Unix ជាជាង Windows ដែលលទ្ធផលមិនមានការរឹតត្បិតលើការប្រើប្រាស់តួអក្សរ '\' នៅក្នុងផ្លូវនោះទេ ខណៈដែលនៅក្នុង Cygwin ដូចជានៅក្នុង Windows តួអក្សរនេះអាចជា ប្រើដើម្បីបំបែកថត។ ជាលទ្ធផល តាមរយៈការបង្កើតឃ្លាំងដែលបានកែប្រែពិសេសដែលមានតំណភ្ជាប់និមិត្តសញ្ញា និងឯកសារដែលមានតួអក្សរ backslash វាអាចសរសេរជាន់លើឯកសារបំពាននៅពេលផ្ទុកឃ្លាំងនេះទៅក្នុង Cygwin (ភាពងាយរងគ្រោះស្រដៀងគ្នាត្រូវបានជួសជុលនៅក្នុង Git សម្រាប់ Windows ក្នុងឆ្នាំ 2019)។ តាមរយៈការទទួលបានសមត្ថភាពក្នុងការសរសេរជាន់លើឯកសារ អ្នកវាយប្រហារអាចបដិសេធការហៅតាមទំពក់នៅក្នុង git និងធ្វើឱ្យកូដបំពានត្រូវបានប្រតិបត្តិនៅលើប្រព័ន្ធ។

ប្រភព: opennet.ru