ຊ່ອງໂຫວ່ໃນ Git ສໍາລັບ Cygwin ທີ່ອະນຸຍາດໃຫ້ທ່ານຈັດລະບຽບການປະຕິບັດລະຫັດ

ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໄດ້ຖືກລະບຸໄວ້ໃນ Git (CVE-2021-29468), ເຊິ່ງປາກົດພຽງແຕ່ເມື່ອສ້າງສໍາລັບສະພາບແວດລ້ອມ Cygwin (ຫ້ອງສະຫມຸດສໍາລັບການຈໍາລອງ Linux API ພື້ນຖານໃນ Windows ແລະຊຸດຂອງໂປແກຼມ Linux ມາດຕະຖານສໍາລັບ Windows). ຊ່ອງໂຫວ່ເຮັດໃຫ້ລະຫັດຜູ້ໂຈມຕີຖືກປະຕິບັດໃນເວລາດຶງຂໍ້ມູນ (“git checkout”) ຈາກບ່ອນເກັບມ້ຽນທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ. ບັນຫາໄດ້ຖືກແກ້ໄຂໃນຊຸດ git 2.31.1-2 ສໍາລັບ Cygwin. ໃນໂຄງການ Git ຕົ້ນຕໍ, ບັນຫາຍັງບໍ່ທັນໄດ້ຮັບການແກ້ໄຂເທື່ອ (ມັນບໍ່ຫນ້າຈະເປັນຄົນທີ່ສ້າງ git ສໍາລັບ Cygwin ດ້ວຍມືຂອງຕົນເອງ, ແທນທີ່ຈະໃຊ້ຊຸດທີ່ກຽມພ້ອມ).

ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກການປະມວນຜົນຂອງ Cygwin ສະພາບແວດລ້ອມເປັນລະບົບທີ່ຄ້າຍຄືກັບ Unix ຫຼາຍກວ່າ Windows, ເຊິ່ງເຮັດໃຫ້ບໍ່ມີຂໍ້ຈໍາກັດໃນການນໍາໃຊ້ຕົວອັກສອນ '\' ໃນເສັ້ນທາງ, ໃນຂະນະທີ່ຢູ່ໃນ Cygwin ເຊັ່ນໃນ Windows, ລັກສະນະນີ້ສາມາດເປັນ. ໃຊ້ເພື່ອແຍກລາຍຊື່. ດັ່ງນັ້ນ, ໂດຍການສ້າງ repository ທີ່ຖືກດັດແປງພິເສດທີ່ມີການເຊື່ອມຕໍ່ສັນຍາລັກແລະໄຟລ໌ທີ່ມີຕົວອັກສອນ backslash, ມັນເປັນໄປໄດ້ທີ່ຈະຂຽນທັບໄຟລ໌ທີ່ຕົນເອງມັກໃນເວລາທີ່ໂຫລດ repository ນີ້ເຂົ້າໄປໃນ Cygwin (ຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນໄດ້ຖືກແກ້ໄຂໃນ Git ສໍາລັບ Windows ໃນປີ 2019). ໂດຍການເພີ່ມຄວາມສາມາດໃນການຂຽນທັບໄຟລ໌, ຜູ້ໂຈມຕີສາມາດ override hook calls ໃນ git ແລະເຮັດໃຫ້ລະຫັດ arbitrary ຈະຖືກປະຕິບັດໃນລະບົບ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru