🥇साइग्विन गिट भेद्यताले कोड कार्यान्वयनको लागि अनुमति दिन्छ

Git मा एउटा महत्वपूर्ण जोखिम (CVE-2021-29468) पत्ता लागेको छ, जुन Cygwin वातावरण (अन्तर्निहित अनुकरण गर्ने पुस्तकालय) को लागि निर्माण गर्दा मात्र देखिन्छ। Linux API मा Windows र विशिष्ट लिनक्स प्रोग्रामहरूको सेट Windows)। आक्रमणकारीद्वारा नियन्त्रित भण्डारबाट डेटा ("git चेकआउट") प्राप्त गर्दा जोखिमले आक्रमणकारी-नियन्त्रित कोड कार्यान्वयनलाई अनुमति दिन्छ। यो समस्या Cygwin को लागि git 2.31.1-2 प्याकेजमा समाधान गरिएको छ। यो समस्या मुख्य Git परियोजनामा अझै समाधान गरिएको छैन (यो सम्भावना छैन कि कसैले पनि पूर्व-निर्मित प्याकेज प्रयोग गर्नुको सट्टा Cygwin को लागि आफैं git निर्माण गरिरहेको छ)।

साइग्विन वातावरणलाई युनिक्स-जस्तो प्रणालीको रूपमा व्यवहार गरिनुको कारणले गर्दा यो जोखिम हुन्छ, Windows, जसले गर्दा मार्गमा '\' क्यारेक्टरको प्रयोगमा कुनै प्रतिबन्ध लाग्दैन, जबकि साइग्विनमा, जस्तै Windows, यो प्रतीक डाइरेक्टरीहरू अलग गर्न प्रयोग गर्न सकिन्छ। अन्ततः, ब्याकस्ल्याश प्रतीकको साथ प्रतीकात्मक लिङ्कहरू र फाइलहरू समावेश गर्ने विशेष रूपमा परिमार्जित भण्डार सिर्जना गरेर, यो भण्डार साइग्विनमा लोड गर्दा मनमानी फाइलहरू अधिलेखन गर्न सम्भव छ (गिटमा Windows २०१९ मा पनि यस्तै जोखिमलाई समाधान गरिएको थियो। फाइलहरू ओभरराइट गरेर, आक्रमणकारीले गिटमा हुक कलहरूलाई ओभरराइड गर्न सक्छ र प्रणालीमा मनमानी कोड कार्यान्वयन गर्न सक्छ।

स्रोत: opennet.ru

Cygwin को लागी Git मा कमजोरी जसले तपाईंलाई कोड कार्यान्वयन व्यवस्थित गर्न अनुमति दिन्छ