Ранливост во Git што доведува до истекување на податоци и презапишување

Објавени се корективни изданија на системот за контрола на дистрибуирани извори Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 и 2.30.8, кои поправаат две пропусти , кои влијаат на оптимизациите за локално клонирање и командата „git apply“. Можете да го следите објавувањето на ажурирањата на пакетите во дистрибуциите на страниците на Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Ако не е можно да се инсталира ажурирањето, се препорачува како решение за да се избегне извршување на операцијата „git clone“ со опцијата „--recurse-submodules“ на недоверливи складишта и да се избегне користење на „git применува“ и „ git am" команди на недоверливи складишта. код.

• Ранливоста CVE-2023-22490 му овозможува на напаѓачот кој ја контролира содржината на клонираното складиште да добие пристап до чувствителни податоци на системот на корисникот. Два недостатоци придонесуваат за појава на ранливост:

  Првиот недостаток овозможува, кога се работи со специјално дизајнирано складиште, да се постигне употреба на локални оптимизации за клонирање дури и кога се користи транспорт што е во интеракција со надворешни системи.

  Вториот недостаток дозволува поставување симболична врска наместо директориумот $GIT_DIR/objects, слично на ранливоста CVE-2022-39253, поправката за која го блокираше поставувањето симболични врски во директориумот $GIT_DIR/objects, но не проверете го фактот дека самиот директориум $GIT_DIR/objects може да биде симболична врска.

  Во режимот на локално клонирање, git пренесува $GIT_DIR/објекти во целниот директориум со дереференцирање на символиките, што предизвикува директно референцираните датотеки да се копираат во целниот директориум. Префрлувањето на користење локални оптимизации за клонирање за нелокален транспорт овозможува искористување на ранливости при работа со надворешни складишта (на пример, рекурзивно вклучување на подмодули со командата „git clone — recurse-submodules“ може да доведе до клонирање на злонамерно складиште спакувано како подмодул во друго складиште).

• Ранливоста CVE-2023-23946 овозможува препишување на содржината на датотеките надвор од работниот директориум со пренесување на специјално изработен влез во командата „git apply“. На пример, напад може да се изврши за време на обработката на закрпи подготвени од напаѓач во „git application“. За да блокирате закрпи да создаваат датотеки надвор од работната копија, „git apply“ ја блокира обработката на закрпи што се обидуваат да напишат датотека користејќи символи. Но, излегува дека оваа заштита може да се заобиколи со создавање на симболична врска на прво место.

Извор: opennet.ru