🥇गीट अपडेट आणखी एक असुरक्षा निश्चित केले आहे

प्रकाशित वितरित स्त्रोत नियंत्रण प्रणालीचे सुधारात्मक प्रकाशन Git 2.26.2, 2.25.4, 2.24.3, 2.23.3, 2.22.4, 2.21.3, 2.20.4, 2.19.5, 2.18.4 आणि 2.17.5, मध्ये जे दूर केले भेद्यता (सीव्हीई- 2020-11008), आठवण करून देणारा समस्या, गेल्या आठवड्यात काढून टाकले. नवीन भेद्यता "credential.helper" हँडलर्सवर देखील परिणाम करते आणि नवीन ओळ वर्ण, रिक्त होस्ट किंवा अनिर्दिष्ट विनंती योजना असलेले विशेष स्वरूपित URL पास करताना शोषण केले जाते. अशा URL वर प्रक्रिया करत असताना, credential.helper क्रेडेन्शियल्सची माहिती पाठवते जी विनंती केलेल्या प्रोटोकॉलशी किंवा होस्टला ऍक्सेस केल्या जात नाही.

मागील समस्येच्या विपरीत, नवीन भेद्यतेचे शोषण करताना, आक्रमणकर्ता थेट होस्टवर नियंत्रण ठेवू शकत नाही जिथून दुसर्‍याचे क्रेडेन्शियल हस्तांतरित केले जातील. कोणती क्रेडेन्शियल्स लीक झाली आहेत हे credential.helper मध्ये हरवलेले “होस्ट” पॅरामीटर कसे हाताळले जाते यावर अवलंबून असते. समस्येचा मुख्य भाग असा आहे की URL मधील रिक्त फील्डचा अर्थ अनेक credential.helper हँडलर्स सध्याच्या विनंतीवर कोणतेही क्रेडेन्शियल लागू करण्याच्या सूचना म्हणून करतात. अशा प्रकारे, credential.helper दुसर्‍या सर्व्हरसाठी संचयित केलेली क्रेडेंशियल URL मध्ये निर्दिष्ट केलेल्या आक्रमणकर्त्याच्या सर्व्हरवर पाठवू शकते.

"गिट क्लोन" आणि "गिट फेच" सारख्या ऑपरेशन्स करताना समस्या उद्भवते, परंतु सबमॉड्यूलवर प्रक्रिया करताना सर्वात धोकादायक असते - "गिट सबमॉड्यूल अपडेट" करत असताना, रेपॉजिटरीमधील .gitmodules फाइलमध्ये निर्दिष्ट केलेल्या URL वर स्वयंचलितपणे प्रक्रिया केली जाते. समस्या अवरोधित करण्यासाठी एक उपाय म्हणून शिफारस केली सार्वजनिक भांडारांमध्ये प्रवेश करताना credential.helper वापरू नका आणि अनचेक रिपॉझिटरीजसह "--recurse-submodules" मोडमध्ये "git clone" वापरू नका.

नवीन Git प्रकाशनांमध्ये ऑफर केले दुरुस्ती असलेल्या URL साठी credential.helper कॉल करणे प्रतिबंधित करते प्रतिनिधित्व न करता येणारी मूल्ये (उदाहरणार्थ, दोन ऐवजी तीन स्लॅश निर्दिष्ट करताना - “http:///host” किंवा प्रोटोकॉल योजनेशिवाय - “http::ftp.example.com/”). समस्या स्टोअर (बिल्ट-इन Git क्रेडेन्शियल स्टोरेज), कॅशे (एंटर केलेल्या क्रेडेन्शियलचे अंगभूत कॅशे) आणि osxkeychain (macOS स्टोरेज) हँडलर्सवर परिणाम करते. Git Credential Manager (Windows repository) हँडलर प्रभावित होत नाही.

आपण पृष्ठांवर वितरणामध्ये पॅकेज अद्यतनांच्या प्रकाशनाचा मागोवा घेऊ शकता डेबियन, उबंटू, रहेल, SUSE/openSUSE, Fedora, कमान, ALT, FreeBSD.

स्त्रोत: opennet.ru

आणखी एक असुरक्षा निश्चित करून Git अपडेट

एक टिप्पणी जोडा Отменить ответ