Git मधील भेद्यता ज्यामुळे डेटा लीक आणि ओव्हररायटिंग होते

वितरित स्त्रोत नियंत्रण प्रणाली Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 आणि 2.30.8 चे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहेत, जे निराकरण करतात दोन भेद्यता, स्थानिक क्लोनिंगसाठी ऑप्टिमायझेशन आणि "गिट लागू" कमांडवर परिणाम करतात. तुम्ही Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD च्या पृष्ठांवर वितरणामध्ये पॅकेज अद्यतनांच्या प्रकाशनाचा मागोवा घेऊ शकता. अपडेट इन्स्टॉल करणे शक्य नसल्यास, अविश्वासू रिपॉझिटरीजवर "--recurse-submodules" पर्यायासह "git clone" ऑपरेशन करणे टाळण्यासाठी आणि "git apply" आणि "चा वापर टाळण्यासाठी उपाय म्हणून शिफारस केली जाते. git am" अविश्वासू रेपॉजिटरीजवरील कमांड. कोड.

• CVE-2023-22490 असुरक्षा क्लोन केलेल्या रेपॉजिटरीमधील सामग्री नियंत्रित करणार्‍या आक्रमणकर्त्याला वापरकर्त्याच्या सिस्टमवरील संवेदनशील डेटामध्ये प्रवेश मिळविण्याची परवानगी देते. दोन कमतरता असुरक्षिततेच्या उदयास कारणीभूत ठरतात:

  बाह्य प्रणालींशी संवाद साधणारी वाहतूक वापरत असतानाही, विशेषत: डिझाइन केलेल्या रेपॉजिटरीसह काम करताना प्रथम दोष स्थानिक क्लोनिंग ऑप्टिमायझेशनचा वापर साध्य करण्यास अनुमती देतो.

  दुसरा दोष $GIT_DIR/ऑब्जेक्ट डिरेक्टरी ऐवजी प्रतिकात्मक दुवा ठेवण्यास अनुमती देतो, असुरक्षा CVE-2022-39253 प्रमाणेच, ज्याचे निराकरण $GIT_DIR/ऑब्जेक्ट निर्देशिकेत प्रतिकात्मक लिंक्सचे स्थान अवरोधित करते, परंतु तसे केले नाही $GIT_DIR/ऑब्जेक्ट्स डिरेक्टरी स्वतः एक प्रतीकात्मक दुवा असू शकते हे सत्य तपासा.

  स्थानिक क्लोनिंग मोडमध्ये, git $GIT_DIR/ऑब्जेक्ट्सला लक्ष्य निर्देशिकेत सिमलिंक्सचा संदर्भ देऊन हस्तांतरित करते, ज्यामुळे थेट संदर्भित फाइल्स लक्ष्य निर्देशिकेत कॉपी केल्या जातात. गैर-स्थानिक वाहतुकीसाठी स्थानिक क्लोनिंग ऑप्टिमायझेशन वापरण्यासाठी स्विच केल्याने बाह्य रिपॉझिटरीजसह काम करताना असुरक्षिततेचे शोषण होऊ शकते (उदाहरणार्थ, "गिट क्लोन —रिकर्स-सबमॉड्यूल्स" कमांडसह सबमॉड्यूल्सचा आवर्ती समावेश केल्यास सबमॉड्यूल म्हणून पॅकेज केलेल्या दुर्भावनापूर्ण रिपॉझिटरी क्लोनिंग होऊ शकते. दुसर्या भांडारात).

• व्हलनेरबिलिटी CVE-2023-23946 कार्य निर्देशिकेच्या बाहेरील फाईल्सची सामग्री "git apply" कमांडला खास तयार केलेले इनपुट देऊन ओव्हरराईट करण्याची परवानगी देते. उदाहरणार्थ, आक्रमणकर्त्याने “git apply” मध्ये तयार केलेल्या पॅचच्या प्रक्रियेदरम्यान हल्ला केला जाऊ शकतो. कार्यरत प्रतीच्या बाहेर फाईल्स तयार करण्यापासून पॅचेस अवरोधित करण्यासाठी, "git लागू" पॅचेसची प्रक्रिया अवरोधित करते जे सिमलिंक वापरून फाइल लिहिण्याचा प्रयत्न करतात. परंतु असे दिसून आले की प्रथम स्थानावर एक प्रतीकात्मक दुवा तयार करून हे संरक्षण बायपास केले जाऊ शकते.

स्त्रोत: opennet.ru