8 കേടുപാടുകൾ പരിഹരിച്ച Git അപ്‌ഡേറ്റ്

പ്രസിദ്ധീകരിച്ചു വിതരണം ചെയ്ത സോഴ്സ് കൺട്രോൾ സിസ്റ്റത്തിന്റെ തിരുത്തൽ റിലീസുകൾ 2.24.1, ഫയൽ സിസ്റ്റത്തിലെ അനിയന്ത്രിതമായ പാതകൾ മാറ്റിയെഴുതാനോ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ സംഘടിപ്പിക്കാനോ ".git/" ഡയറക്‌ടറിയിൽ ഫയലുകൾ പുനരാലേഖനം ചെയ്യാനോ ആക്രമണകാരിയെ അനുവദിക്കുന്ന കേടുപാടുകൾ പരിഹരിച്ചു. ജീവനക്കാർ കണ്ടെത്തിയ മിക്ക പ്രശ്നങ്ങളും
മൈക്രോസോഫ്റ്റ് സെക്യൂരിറ്റി റെസ്‌പോൺസ് സെന്റർ, എട്ട് കേടുപാടുകളിൽ അഞ്ചെണ്ണം വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിന് മാത്രമുള്ളതാണ്.

• CVE-2019-1348 - സ്ട്രീമിംഗ് കമാൻഡ് "ഫീച്ചർ എക്സ്പോർട്ട്-മാർക്ക്സ്=പാത്ത്"ഇത് അനുവദിക്കുന്നു അനിയന്ത്രിതമായ ഡയറക്‌ടറികളിലേക്ക് ലേബലുകൾ എഴുതുക, അൺചെക്ക് ചെയ്യാത്ത ഇൻപുട്ട് ഡാറ്റ ഉപയോഗിച്ച് "git ഫാസ്റ്റ്-ഇംപോർട്ട്" പ്രവർത്തനം നടത്തുമ്പോൾ ഫയൽ സിസ്റ്റത്തിലെ അനിയന്ത്രിതമായ പാതകൾ തിരുത്തിയെഴുതാൻ ഇത് ഉപയോഗിക്കാം.
• CVE-2019-1350 - കമാൻഡ് ലൈൻ ആർഗ്യുമെന്റുകളുടെ തെറ്റായ രക്ഷപ്പെടൽ നയിക്കാമായിരുന്നു ssh:// URL ഉപയോഗിച്ച് ആവർത്തന ക്ലോണിംഗ് സമയത്ത് ആക്രമണകാരി കോഡിന്റെ വിദൂര നിർവ്വഹണത്തിലേക്ക്. പ്രത്യേകിച്ചും, ഒരു ബാക്ക്സ്ലാഷിൽ അവസാനിക്കുന്ന എസ്കേപ്പിംഗ് ആർഗ്യുമെന്റുകൾ (ഉദാഹരണത്തിന്, "ടെസ്റ്റ് \") തെറ്റായി കൈകാര്യം ചെയ്തു. ഈ സാഹചര്യത്തിൽ, ഇരട്ട ഉദ്ധരണികൾ ഉപയോഗിച്ച് ഒരു ആർഗ്യുമെന്റ് രൂപപ്പെടുത്തുമ്പോൾ, അവസാനത്തെ ഉദ്ധരണി രക്ഷപ്പെട്ടു, ഇത് കമാൻഡ് ലൈനിൽ നിങ്ങളുടെ ഓപ്ഷനുകളുടെ പകരം വയ്ക്കൽ സംഘടിപ്പിക്കുന്നത് സാധ്യമാക്കി.
• CVE-2019-1349 ചില വ്യവസ്ഥകൾക്ക് വിധേയമായി വിൻഡോസ് പരിതസ്ഥിതിയിൽ സബ്‌മോഡ്യൂളുകൾ (“ക്ലോൺ —ആവർത്തന-സബ്‌മോഡ്യൂളുകൾ”) ആവർത്തിച്ച് ക്ലോണുചെയ്യുമ്പോൾ ആകാം ഒരേ ജിറ്റ് ഡയറക്‌ടറി രണ്ടുതവണ ഉപയോഗിക്കുന്നത് ട്രിഗർ ചെയ്യുക (.git, git~1, git~2, git~N എന്നിവ NTFS-ൽ ഒരു ഡയറക്‌ടറിയായി അംഗീകരിക്കപ്പെട്ടിരിക്കുന്നു, എന്നാൽ ഈ സാഹചര്യം git~1-ന് വേണ്ടി മാത്രമാണ് പരീക്ഷിച്ചത്), ഇത് ഓർഗനൈസുചെയ്യാൻ ഉപയോഗിക്കാം. ". git" എന്ന ഡയറക്ടറിയിലേക്ക് എഴുതുന്നു. അവന്റെ കോഡിന്റെ നിർവ്വഹണം ഓർഗനൈസുചെയ്യുന്നതിന്, ഒരു ആക്രമണകാരിക്ക്, ഉദാഹരണത്തിന്, .git/config ഫയലിലെ പോസ്റ്റ്-ചെക്കൗട്ട് ഹാൻഡ്‌ലർ വഴി അവന്റെ സ്‌ക്രിപ്റ്റ് മാറ്റിസ്ഥാപിക്കാൻ കഴിയും.
• CVE-2019-1351 — “C:\” പോലുള്ള പാഥുകൾ വിവർത്തനം ചെയ്യുമ്പോൾ വിൻഡോസ് പാഥുകളിലെ ലെറ്റർ ഡ്രൈവ് പേരുകൾക്കുള്ള ഹാൻഡ്‌ലർ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നത് ഒറ്റ-അക്ഷര ലാറ്റിൻ ഐഡന്റിഫയറുകൾ മാറ്റിസ്ഥാപിക്കുന്നതിന് മാത്രമാണ്, എന്നാൽ “സബ്‌സ്‌റ്റ് ലെറ്റർ: പാത്ത്” വഴി അസൈൻ ചെയ്‌തിരിക്കുന്ന വെർച്വൽ ഡ്രൈവുകൾ സൃഷ്‌ടിക്കാനുള്ള സാധ്യത കണക്കിലെടുത്തില്ല. . അത്തരം പാതകൾ കേവലമായല്ല, മറിച്ച് ആപേക്ഷിക പാതകളായാണ് കണക്കാക്കുന്നത്, ഇത് ക്ഷുദ്രകരമായ ഒരു ശേഖരം ക്ലോൺ ചെയ്യുമ്പോൾ, വർക്കിംഗ് ഡയറക്ടറി ട്രീയ്ക്ക് പുറത്തുള്ള ഒരു അനിയന്ത്രിതമായ ഡയറക്ടറിയിൽ ഒരു റെക്കോർഡ് സംഘടിപ്പിക്കുന്നത് സാധ്യമാക്കി (ഉദാഹരണത്തിന്, ഡിസ്കിൽ നമ്പറുകളോ യൂണികോഡ് പ്രതീകങ്ങളോ ഉപയോഗിക്കുമ്പോൾ. പേര് - “1:\what\the\ hex.txt" അല്ലെങ്കിൽ "ä:\tchibät.sch").
• CVE-2019-1352 — വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിൽ പ്രവർത്തിക്കുമ്പോൾ, NTFS-ലെ ഇതര ഡാറ്റ സ്ട്രീമുകളുടെ ഉപയോഗം, ഫയൽ നാമത്തിൽ ":stream-name:stream-type" ആട്രിബ്യൂട്ട് ചേർത്ത് സൃഷ്ടിച്ചതാണ്, അനുവദിച്ചു ഒരു ക്ഷുദ്ര ശേഖരം ക്ലോൺ ചെയ്യുമ്പോൾ ".git/" ഡയറക്‌ടറിയിൽ ഫയലുകൾ തിരുത്തിയെഴുതുക. ഉദാഹരണത്തിന്, NTFS-ലെ ".git::$INDEX_ALLOCATION" എന്ന പേര് ".git" ഡയറക്‌ടറിയിലേക്കുള്ള ഒരു സാധുവായ ലിങ്കായി കണക്കാക്കുന്നു.
• CVE-2019-1353 - വർക്കിംഗ് ഡയറക്ടറി ആക്സസ് ചെയ്യുമ്പോൾ WSL (ലിനക്സിനുള്ള വിൻഡോസ് സബ്സിസ്റ്റം) പരിതസ്ഥിതിയിൽ Git ഉപയോഗിക്കുമ്പോൾ ഉപയോഗിച്ചിട്ടില്ല NTFS-ൽ നെയിം മാനിപ്പുലേഷനിൽ നിന്നുള്ള സംരക്ഷണം (FAT നാമ വിവർത്തനത്തിലൂടെയുള്ള ആക്രമണങ്ങൾ സാധ്യമാണ്, ഉദാഹരണത്തിന്, "git~1" ഡയറക്‌ടറിയിലൂടെ ".git" ആക്‌സസ് ചെയ്യാൻ കഴിയും).
• CVE-2019-1354 -
  അവസരം Unix/Linux-ൽ സ്വീകാര്യമാണെങ്കിലും, അതിന്റെ ഭാഗമായി സ്വീകരിക്കപ്പെടുന്ന, പേരിൽ ബാക്ക്‌സ്ലാഷ് ഉള്ള ഫയലുകൾ അടങ്ങിയ ക്ഷുദ്ര ശേഖരണങ്ങൾ ക്ലോൺ ചെയ്യുമ്പോൾ Windows പ്ലാറ്റ്‌ഫോമിലെ ".git/" ഡയറക്‌ടറിയിലേക്ക് എഴുതുന്നു (ഉദാഹരണത്തിന്, "a\b"). വിൻഡോസിലെ പാത.

• CVE-2019-1387 - ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾ സംഘടിപ്പിക്കുന്നതിന് സബ്‌മോഡ്യൂൾ പേരുകളുടെ അപര്യാപ്തമായ പരിശോധന ഉപയോഗിച്ചേക്കാം, അത് ആവർത്തിച്ച് ക്ലോൺ ചെയ്താൽ സാധ്യമായേക്കാം നയിക്കാമായിരുന്നു ആക്രമണകാരിയുടെ കോഡ് നടപ്പിലാക്കാൻ. മറ്റൊരു സബ്‌മോഡ്യൂളിന്റെ ഡയറക്‌ടറിക്കുള്ളിൽ ഒരു സബ്‌മോഡ്യൂൾ ഡയറക്‌ടറി സൃഷ്‌ടിക്കുന്നത് Git തടഞ്ഞില്ല, ഇത് മിക്ക കേസുകളിലും ആശയക്കുഴപ്പത്തിലേക്ക് നയിക്കും, പക്ഷേ ആവർത്തന ക്ലോണിംഗ് പ്രക്രിയയിൽ മറ്റൊരു മൊഡ്യൂളിന്റെ ഉള്ളടക്കങ്ങൾ തിരുത്തിയെഴുതുന്നത് തടയാൻ കഴിഞ്ഞില്ല (ഉദാഹരണത്തിന്, സബ്‌മോഡ്യൂൾ ഡയറക്‌ടറികൾ "hippo", "hippo/hooks" എന്നിവ " .git/modules/hippo/", ".git/modules/hippo/hooks/" എന്നിങ്ങനെ സ്ഥാപിച്ചിരിക്കുന്നു, കൂടാതെ ഹിപ്പോയിലെ ഹുക്ക് ഡയറക്‌ടറി ട്രിഗർ ചെയ്‌ത ഹുക്കുകൾ ഹോസ്റ്റുചെയ്യാൻ പ്രത്യേകം ഉപയോഗിക്കാം.

വിൻഡോസ് ഉപയോക്താക്കൾക്ക് അവരുടെ Git പതിപ്പ് ഉടനടി അപ്‌ഡേറ്റ് ചെയ്യാനും അപ്‌ഡേറ്റ് വരെ സ്ഥിരീകരിക്കാത്ത ശേഖരണങ്ങൾ ക്ലോൺ ചെയ്യുന്നതിൽ നിന്ന് വിട്ടുനിൽക്കാനും നിർദ്ദേശിക്കുന്നു. Git പതിപ്പ് അടിയന്തിരമായി അപ്‌ഡേറ്റ് ചെയ്യാൻ ഇതുവരെ സാധ്യമല്ലെങ്കിൽ, ആക്രമണ സാധ്യത കുറയ്ക്കുന്നതിന്, ചെക്ക് ചെയ്യാത്ത ശേഖരണങ്ങളിൽ "git clone -recurse-submodules", "git submodule update" എന്നിവ പ്രവർത്തിപ്പിക്കരുതെന്നും "git ഉപയോഗിക്കരുതെന്നും ശുപാർശ ചെയ്യുന്നു. അൺചെക്ക് ചെയ്യാത്ത ഇൻപുട്ട് സ്ട്രീമുകളുള്ള ഫാസ്റ്റ്-ഇറക്കുമതി", അല്ലാതെ NTFS-അടിസ്ഥാനത്തിലുള്ള പാർട്ടീഷനുകളിലേക്ക് റിപ്പോസിറ്ററികൾ ക്ലോൺ ചെയ്യരുത്.

കൂടുതൽ സുരക്ഷയ്ക്കായി, പുതിയ റിലീസുകൾ .gitmodules-ൽ "submodule.{name}.update=!command" എന്ന രൂപത്തിന്റെ നിർമ്മിതികൾ ഉപയോഗിക്കുന്നത് നിരോധിക്കുന്നു. വിതരണങ്ങൾക്കായി, പേജുകളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ റിലീസ് നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം ഡെബിയൻ,ഉബുണ്ടു, ആർഎൽഇഎൽ, SUSE/openSUSE, ഫെഡോറ, വളവ്, ALT, ഫ്രീബിഎസ് ഡി.

അവലംബം: opennet.ru