Git 2.35.2 असुरक्षा निश्चित करून सोडले

वितरित स्त्रोत नियंत्रण प्रणाली Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 आणि 2.34.2 चे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहेत, जे दोन भेद्यता दूर करतात:

• CVE-2022-24765 – शेअर केलेल्या डिरेक्ट्रीजसह मल्टी-यूजर सिस्टीमवर, हल्ला ओळखला गेला आहे ज्यामुळे दुसर्‍या वापरकर्त्याने परिभाषित केलेल्या कमांडची अंमलबजावणी होऊ शकते. आक्रमणकर्ता इतर वापरकर्त्यांसह ओव्हरलॅप होणार्‍या ठिकाणी ".git" निर्देशिका तयार करू शकतो (उदाहरणार्थ, सामायिक निर्देशिका किंवा तात्पुरत्या फायलींसह निर्देशिकांमध्ये) आणि त्यात ".git/config" कॉन्फिगरेशन फाइल ठेवू शकतो ज्याला हँडलरच्या कॉन्फिगरेशनसह कॉल केला जातो काही कार्ये अंमलात आणली जातात. git कमांड्स (उदाहरणार्थ, तुम्ही core.fsmonitor पॅरामीटर वापरून कोडची अंमलबजावणी आयोजित करू शकता).

  ".git/config" मध्‍ये परिभाषित हँडलर्सना दुसर्‍या वापरकर्त्याच्या अधिकारांसह कॉल केले जाईल जर त्या वापरकर्त्याने आक्रमणकर्त्याने तयार केलेल्या ".git" उपडिरेक्टरी पेक्षा उच्च पातळीवर असलेल्या निर्देशिकेत git वापरला असेल. कॉल अप्रत्यक्षपणे देखील केला जाऊ शकतो, उदाहरणार्थ, व्हीएस कोड आणि अॅटम सारख्या गीटला सपोर्ट करणारे कोड एडिटर वापरताना किंवा “गिट स्टेटस” चालवणारे अॅड-ऑन वापरताना (उदाहरणार्थ, गिट बॅश किंवा पॉश-गिट). Git 2.35.2 मध्‍ये, अंतर्निहित डिरेक्‍ट्रीजमध्‍ये ".git" शोधण्‍यासाठी लॉजिकमध्‍ये बदल करून भेद्यता अवरोधित केली गेली होती (".git" डिरेक्ट्री आता दुसर्‍या वापरकर्त्याच्‍या मालकीची असेल तर ती विचारात घेतली जात नाही).

• CVE-2022-24767 ही Windows प्लॅटफॉर्म-विशिष्ट भेद्यता आहे जी Git for Windows प्रोग्रामचे अनइन्स्टॉल ऑपरेशन चालवताना SYSTEM विशेषाधिकारांसह कोड कार्यान्वित करण्यास अनुमती देते. अनइन्स्टॉलर तात्पुरत्या निर्देशिकेत चालत असल्यामुळे ही समस्या उद्भवली आहे जी सिस्टम वापरकर्त्यांद्वारे लिहिण्यायोग्य आहे. तात्पुरत्या निर्देशिकेत बदली DLL ठेऊन हल्ला केला जातो, जो SYSTEM अधिकारांसह अनइन्स्टॉलर लाँच केल्यावर लोड केला जाईल.

स्त्रोत: opennet.ru