Izlaidums Git 2.35.2 ar drošības ievainojumu novēršanu

Publicēti labojumu laidieni izplatītajā avotu pārvaldības sistēmā Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 un 2.34.2, kuros novērstas divas ievainojamības:

• CVE-2022-24765 — daudzlietotāju sistēmās ar koplietojamām mapēm atklāta iespēja organizēt uzbrukumu, kas noved pie komandu palaides, ko norādījis cits lietotājs. Uzbrucējs var izveidot mapē „.git” vietās, kas sakrīt ar citiem lietotājiem (piemēram, koplietotajās mapēs vai mapēs ar pagaidu failiem), un tajā ievietot konfigurācijas failu „.git/config” ar iestatījumiem, kas izsauc apstrādātājus, kad izpildīti noteikti git komandas (piemēram, kodu var izpildīt, izmantojot core.fsmonitor parametru).

  „.git/config” definētie apstrādātāji tiks izsaukti ar cita lietotāja tiesībām, ja šis lietotājs izmantos git mapē, kas ir augstākā līmenī nekā uzbrucēja izveidotā apakšmape „.git”. Iekļaujot, izsaukums var tikt veikts netieši, piemēram, izmantojot kodu redaktorus ar atbalstu git, piemēram, VS Code un Atom, vai izmantojot paplašinājumus, kas izsauc „git status” (piemēram, Git Bash vai posh-git). Git 2.35.2 versijā ievainojamība ir bloķēta, izmainot „.git” meklēšanas loģiku apakšmapēs (mape „.git” tagad netiek ņemta vērā, ja tā pieder citam lietotājam).

• CVE-2022-24767 — Windows platformai specifiska ievainojamība, kas ļauj organizēt kodu izpildi ar SYSTEM privilēģijām, palaižot Git for Windows programmas dzēšanas (Uninstall) darbību. Problēma radusies, jo atinstalēšanas programma tiek palaista pagaidu mapē, kas ir pieejama rakstīšanai sistēmas lietotājiem. Uzbrukums notiek, izmantojot apmaiņas DLL ievietošanu pagaidu mapē, kas tiks ielādētas, palaižot atinstalētāju ar SYSTEM tiesībām.

Avots: opennet.lv