ഡാറ്റ ചോർച്ചയിലേക്കും പുനരാലേഖനത്തിലേക്കും നയിക്കുന്ന Git-ലെ കേടുപാടുകൾ

വിതരണം ചെയ്ത സോഴ്‌സ് കൺട്രോൾ സിസ്റ്റമായ Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7, 2.30.8 എന്നിവയുടെ തിരുത്തൽ റിലീസുകൾ പ്രസിദ്ധീകരിച്ചു. രണ്ട് കേടുപാടുകൾ , ലോക്കൽ ക്ലോണിംഗിനുള്ള ഒപ്റ്റിമൈസേഷനെയും "git apply" കമാൻഡിനെയും ബാധിക്കുന്നു. Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD എന്നിവയുടെ പേജുകളിലെ വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ റിലീസ് നിങ്ങൾക്ക് ട്രാക്ക് ചെയ്യാം. അപ്ഡേറ്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, വിശ്വസനീയമല്ലാത്ത ശേഖരണങ്ങളിൽ "--recurse-submodules" ഓപ്ഷൻ ഉപയോഗിച്ച് "git clone" ഓപ്പറേഷൻ നടത്തുന്നത് ഒഴിവാക്കാനും "git apply" ഉം "ഉപയോഗിക്കുന്നത് ഒഴിവാക്കാനും ഇത് ഒരു പരിഹാരമായി ശുപാർശ ചെയ്യുന്നു. വിശ്വസനീയമല്ലാത്ത ശേഖരണങ്ങളിൽ git am" കമാൻഡുകൾ. കോഡ്.

• CVE-2023-22490 ദുർബലത ഒരു ക്ലോൺ ചെയ്ത ശേഖരത്തിലെ ഉള്ളടക്കങ്ങൾ നിയന്ത്രിക്കുന്ന ഒരു ആക്രമണകാരിയെ ഉപയോക്താവിന്റെ സിസ്റ്റത്തിലെ സെൻസിറ്റീവ് ഡാറ്റയിലേക്ക് ആക്‌സസ് നേടാൻ അനുവദിക്കുന്നു. ദുർബലതയുടെ ആവിർഭാവത്തിന് രണ്ട് കുറവുകൾ സംഭാവന ചെയ്യുന്നു:

  ബാഹ്യ സംവിധാനങ്ങളുമായി സംവദിക്കുന്ന ഒരു ഗതാഗതം ഉപയോഗിക്കുമ്പോൾപ്പോലും പ്രാദേശിക ക്ലോണിംഗ് ഒപ്റ്റിമൈസേഷനുകളുടെ ഉപയോഗം നേടുന്നതിന് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു ശേഖരത്തിൽ പ്രവർത്തിക്കുമ്പോൾ ആദ്യത്തെ പിഴവ് അനുവദിക്കുന്നു.

  രണ്ടാമത്തെ പിഴവ്, $GIT_DIR/objects ഡയറക്‌ടറിയിലെ സിംബോളിക് ലിങ്കുകളുടെ പ്ലേസ്‌മെന്റ് ബ്ലോക്ക് ചെയ്‌ത, എന്നാൽ, അപകടസാധ്യതയുള്ള CVE-2022-39253 എന്നതിന് സമാനമായി, $GIT_DIR/objects ഡയറക്‌ടറിക്ക് പകരം ഒരു പ്രതീകാത്മക ലിങ്ക് സ്ഥാപിക്കാൻ അനുവദിക്കുന്നു, എന്നാൽ അങ്ങനെ ചെയ്തില്ല. $GIT_DIR/objects ഡയറക്ടറി തന്നെ ഒരു പ്രതീകാത്മക ലിങ്ക് ആയിരിക്കാം എന്ന വസ്തുത പരിശോധിക്കുക.

  ലോക്കൽ ക്ലോണിംഗ് മോഡിൽ, സിംലിങ്കുകൾ ഒഴിവാക്കിക്കൊണ്ട് ജിറ്റ് ടാർഗെറ്റ് ഡയറക്‌ടറിയിലേക്ക് $GIT_DIR/ഒബ്‌ജക്‌റ്റുകൾ കൈമാറുന്നു, ഇത് നേരിട്ട് റഫറൻസ് ചെയ്‌ത ഫയലുകൾ ടാർഗെറ്റ് ഡയറക്‌ടറിയിലേക്ക് പകർത്തുന്നതിന് കാരണമാകുന്നു. പ്രാദേശികമല്ലാത്ത ഗതാഗതത്തിനായി ലോക്കൽ ക്ലോണിംഗ് ഒപ്റ്റിമൈസേഷനുകൾ ഉപയോഗിക്കുന്നതിന് മാറുന്നത് ബാഹ്യ ശേഖരണങ്ങളിൽ പ്രവർത്തിക്കുമ്പോൾ കേടുപാടുകൾ ചൂഷണം ചെയ്യാൻ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, "git clone -recurse-submodules" എന്ന കമാൻഡുള്ള സബ്‌മൊഡ്യൂളുകൾ ആവർത്തിച്ച് ഉൾപ്പെടുത്തുന്നത് ഒരു സബ്‌മോഡ്യൂളായി പാക്കേജുചെയ്‌ത ക്ഷുദ്ര ശേഖരണത്തിന്റെ ക്ലോണിംഗിലേക്ക് നയിച്ചേക്കാം. മറ്റൊരു ശേഖരത്തിൽ).

• വൾനറബിലിറ്റി CVE-2023-23946, "git apply" എന്ന കമാൻഡിലേക്ക് പ്രത്യേകമായി തയ്യാറാക്കിയ ഇൻപുട്ട് നൽകിക്കൊണ്ട് വർക്കിംഗ് ഡയറക്ടറിക്ക് പുറത്തുള്ള ഫയലുകളുടെ ഉള്ളടക്കങ്ങൾ തിരുത്തിയെഴുതാൻ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, "git apply" എന്നതിൽ ഒരു ആക്രമണകാരി തയ്യാറാക്കിയ പാച്ചുകളുടെ പ്രോസസ്സിംഗ് സമയത്ത് ഒരു ആക്രമണം നടത്താം. പ്രവർത്തിക്കുന്ന പകർപ്പിന് പുറത്ത് ഫയലുകൾ സൃഷ്ടിക്കുന്നതിൽ നിന്ന് പാച്ചുകൾ തടയുന്നതിന്, സിംലിങ്കുകൾ ഉപയോഗിച്ച് ഒരു ഫയൽ എഴുതാൻ ശ്രമിക്കുന്ന പാച്ചുകളുടെ പ്രോസസ്സിംഗ് "git apply" തടയുന്നു. എന്നാൽ ആദ്യം ഒരു പ്രതീകാത്മക ലിങ്ക് സൃഷ്ടിച്ചുകൊണ്ട് ഈ സംരക്ഷണം മറികടക്കാൻ കഴിയുമെന്ന് ഇത് മാറുന്നു.

അവലംബം: opennet.ru