Git अपडेट 8 कमजोरीहरू फिक्स गरियो

प्रकाशित वितरित स्रोत नियन्त्रण प्रणाली Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 र .2.14.62.24.1 को सुधारात्मक रिलीजहरू XNUMX, जसले आक्रमणकर्तालाई फाइल प्रणालीमा स्वेच्छाचारी मार्गहरू पुन: लेख्न, रिमोट कोड कार्यान्वयन व्यवस्थित गर्न, वा ".git/" डाइरेक्टरीमा फाइलहरू अधिलेखन गर्न अनुमति दिने कमजोरीहरूलाई निश्चित गर्यो। अधिकांश समस्या कर्मचारीहरूले पहिचान गरेका छन्
माइक्रोसफ्ट सुरक्षा प्रतिक्रिया केन्द्र, आठ कमजोरी मध्ये पाँच विन्डोज प्लेटफर्ममा विशिष्ट छन्।

• CVE-2019-1348 - स्ट्रिमिङ आदेश "विशेषता निर्यात-चिन्ह = पथ"यसलाई अनुमति दिन्छ स्वेच्छाचारी डाइरेक्टरीहरूमा लेबलहरू लेख्नुहोस्, जुन अनचेक इनपुट डाटाको साथ "git fast-import" सञ्चालन गर्दा फाइल प्रणालीमा मनमानी मार्गहरू अधिलेखन गर्न प्रयोग गर्न सकिन्छ।
• CVE-2019-1350 - कमाण्ड लाइन आर्गुमेन्टहरूको गलत एस्केपिङ नेतृत्व गर्न सक्छ ssh:// URL को प्रयोग गरेर पुनरावर्ती क्लोनिङको समयमा आक्रमणकर्ता कोडको रिमोट कार्यान्वयन गर्न। विशेष गरी, ब्याकस्ल्याशमा समाप्त हुने तर्कहरू (उदाहरणका लागि, "परीक्षण \") गलत रूपमा ह्यान्डल गरियो। यस अवस्थामा, जब दोहोरो उद्धरणहरू संग तर्क बनाउँदै, अन्तिम उद्धरण बचेको थियो, जसले आदेश रेखामा तपाइँको विकल्पहरूको प्रतिस्थापन व्यवस्थित गर्न सम्भव बनायो।
• CVE-2019-1349 - जब विन्डोज वातावरणमा केहि सर्तहरूमा पुनरावर्ती रूपमा सबमोड्युलहरू ("क्लोन -रिकर्स-सबमोड्युलहरू") क्लोन गर्दै यो हुन सक्छ एउटै git डाइरेक्टरीको प्रयोगलाई दुई पटक ट्रिगर गर्नुहोस् (.git, git~1, git~2 र git~N लाई NTFS मा एउटै डाइरेक्टरीको रूपमा मान्यता दिइएको छ, तर यो अवस्था केवल git~1 को लागि परीक्षण गरिएको थियो), जुन व्यवस्थित गर्न प्रयोग गर्न सकिन्छ। निर्देशिका ". git" मा लेख्दै। उसको कोडको कार्यान्वयनलाई व्यवस्थित गर्न, आक्रमणकारीले, उदाहरणका लागि, .git/config फाइलमा पोस्ट-चेकआउट ह्यान्डलर मार्फत आफ्नो स्क्रिप्ट प्रतिस्थापन गर्न सक्छ।
• CVE-2019-1351 - विन्डोज पथहरूमा अक्षर ड्राइभ नामहरूका लागि ह्यान्डलर "C:\" जस्तै मार्गहरू अनुवाद गर्दा एकल-अक्षर ल्याटिन पहिचानकर्ताहरू बदल्नको लागि मात्र डिजाइन गरिएको थियो, तर "सबस्ट अक्षर: पथ" मार्फत तोकिएको भर्चुअल ड्राइभहरू सिर्जना गर्ने सम्भावनालाई ध्यानमा राखेन। । त्यस्ता मार्गहरूलाई निरपेक्ष होइन, तर सापेक्ष मार्गको रूपमा व्यवहार गरियो, जसले गर्दा, खराब भण्डार क्लोन गर्दा, कार्य डाइरेक्टरी रूख बाहिरको मनमानी डाइरेक्टरीमा रेकर्ड व्यवस्थित गर्न सम्भव बनायो (उदाहरणका लागि, डिस्कमा नम्बरहरू वा युनिकोड क्यारेक्टरहरू प्रयोग गर्दा। नाम - "1:\what\the\ hex.txt" वा "ä:\tschibät.sch")।
• CVE-2019-1352 - Windows प्लेटफर्ममा काम गर्दा, NTFS मा वैकल्पिक डेटा स्ट्रिमहरूको प्रयोग, फाइल नाममा ":stream-name:stream-type" विशेषता थपेर सिर्जना गरिएको, अनुमति छ दुर्भावनापूर्ण भण्डार क्लोन गर्दा ".git/" डाइरेक्टरीमा फाइलहरू अधिलेखन गर्नुहोस्। उदाहरणका लागि, NTFS मा ".git::$INDEX_ALLOCATION" नामलाई ".git" डाइरेक्टरीमा मान्य लिङ्कको रूपमा व्यवहार गरिएको थियो।
• CVE-2019-1353 - WSL मा Git प्रयोग गर्दा (लिनक्सका लागि विन्डोज सबसिस्टम) वातावरणमा काम गर्ने डाइरेक्टरी पहुँच गर्दा प्रयोग गरिएको छैन NTFS मा नाम हेरफेर विरुद्ध सुरक्षा (FAT नाम अनुवाद मार्फत आक्रमणहरू सम्भव थिए, उदाहरणका लागि, "git" लाई "git~1" डाइरेक्टरी मार्फत पहुँच गर्न सकिन्छ)।
• CVE-2019-1354 -
  मौका विन्डोज प्लेटफर्ममा ".git/" डाइरेक्टरीमा लेख्छ जब नाममा ब्याकस्ल्याश भएका फाईलहरू (उदाहरणका लागि, "a\b") क्लोनिङ गर्दा युनिक्स/लिनक्समा स्वीकार्य छ, तर यसको अंशको रूपमा स्वीकार गरिन्छ। विन्डोजमा बाटो।

• CVE-2019-1387 — उपमोड्युल नामहरूको अपर्याप्त जाँच लक्षित आक्रमणहरू व्यवस्थित गर्न प्रयोग गर्न सकिन्छ, जुन, यदि पुनरावर्ती रूपमा क्लोन गरियो भने, सम्भावित रूपमा हुन सक्छ। नेतृत्व गर्न सक्छ आक्रमणकारीको कोड कार्यान्वयन गर्न। Git ले अर्को सबमोड्युल डाइरेक्टरी भित्र सबमोड्युल डाइरेक्टरी निर्माण गर्न रोकेन, जसले धेरै जसो केसहरूमा मात्र भ्रम निम्त्याउँछ, तर पुनरावर्ती क्लोनिङ प्रक्रिया (उदाहरणका लागि, सबमोड्युल डाइरेक्टरीहरू) को समयमा अर्को मोड्युलको सामग्रीलाई ओभरराइट हुनबाट रोक्न सकेन। "hippo" र "hippo/hooks" लाई ".git/modules/hippo/" र ".git/modules/hippo/hooks/" को रूपमा राखिएको छ, र हिप्पोमा हुक डाइरेक्टरीलाई ट्रिगर हुकहरू होस्ट गर्न छुट्टै प्रयोग गर्न सकिन्छ।

विन्डोज प्रयोगकर्ताहरूलाई उनीहरूको Git को संस्करण तुरुन्तै अपडेट गर्न सल्लाह दिइन्छ, र अद्यावधिक नभएसम्म अप्रमाणित भण्डारहरू क्लोन गर्नबाट जोगिन। यदि Git संस्करणलाई तुरुन्तै अपडेट गर्न अझै सम्भव छैन भने, आक्रमणको जोखिम कम गर्न, "git clone —recurse-submodules" र "git submodule update" अनचेक रिपोजिटरीहरूसँग चलाउन, "git" प्रयोग नगर्न सिफारिस गरिन्छ। छिटो-आयात" अनचेक इनपुट स्ट्रिमहरूको साथ, र NTFS-आधारित विभाजनहरूमा भण्डारहरू क्लोन गर्न होइन।

थप सुरक्षाको लागि, नयाँ विमोचनहरूले .gitmodules मा "submodule.{name}.update=!command" फारमको निर्माणको प्रयोगलाई पनि निषेध गर्दछ। वितरणको लागि, तपाइँ पृष्ठहरूमा प्याकेज अद्यावधिकहरूको रिलीज ट्र्याक गर्न सक्नुहुन्छ Debian,Ubuntu, RHEL, SUSE/openSUSE, फेडोरा, आर्क, ALT, फ्रिबिएसडि.

स्रोत: opennet.ru