Git मा कमजोरीहरू जसले डाटा चुहावट र अधिलेखनमा नेतृत्व गर्दछ

वितरित स्रोत नियन्त्रण प्रणाली Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 र 2.30.8 को सुधारात्मक विज्ञप्ति प्रकाशित गरिएको छ, जुन ठीक छ। दुई कमजोरीहरू, स्थानीय क्लोनिङ र "git लागू" आदेशको लागि अनुकूलनलाई असर गर्ने। तपाईंले Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD को पृष्ठहरूमा वितरणमा प्याकेज अद्यावधिकहरूको रिलीज ट्र्याक गर्न सक्नुहुन्छ। यदि यो अद्यावधिक स्थापना गर्न सम्भव छैन भने, यो अविश्वसनीय भण्डारहरूमा "--recurse-submodules" विकल्पको साथ "git clone" अपरेसन प्रदर्शन गर्नबाट जोगिन र "git apply" र " प्रयोग गर्नबाट बच्नको लागि एक समाधानको रूपमा सिफारिस गरिन्छ। git am" अविश्वसनीय भण्डारहरूमा आदेशहरू। कोड।

• CVE-2023-22490 जोखिमले क्लोन गरिएको भण्डारको सामग्री नियन्त्रण गर्ने आक्रमणकारीलाई प्रयोगकर्ताको प्रणालीमा संवेदनशील डेटामा पहुँच प्राप्त गर्न अनुमति दिन्छ। दुई त्रुटिहरूले जोखिमको उदयमा योगदान दिन्छ:

  पहिलो त्रुटिले बाह्य प्रणालीहरूसँग अन्तर्क्रिया गर्ने यातायात प्रयोग गर्दा पनि स्थानीय क्लोनिङ अप्टिमाइजेसनहरूको प्रयोग हासिल गर्न विशेष रूपमा डिजाइन गरिएको भण्डारसँग काम गर्दा अनुमति दिन्छ।

  दोस्रो त्रुटिले $GIT_DIR/objects डाइरेक्टरीको सट्टा सांकेतिक लिङ्कको प्लेसमेन्टलाई अनुमति दिन्छ, भेद्यता CVE-2022-39253 जस्तै, जसको लागि $GIT_DIR/objects डाइरेक्टरीमा प्रतीकात्मक लिङ्कहरूको प्लेसमेन्ट अवरुद्ध भयो, तर त्यसो भएन। तथ्य जाँच गर्नुहोस् कि $GIT_DIR/objects डाइरेक्टरी आफै एक प्रतीकात्मक लिङ्क हुन सक्छ।

  स्थानीय क्लोनिङ मोडमा, git ले $GIT_DIR/वस्तुहरूलाई लक्षित डाइरेक्टरीमा सिमलिङ्कहरू डिरेफरेन्स गरेर स्थानान्तरण गर्दछ, जसले प्रत्यक्ष सन्दर्भ गरिएका फाइलहरूलाई लक्षित डाइरेक्टरीमा प्रतिलिपि गर्नको लागि कारण बनाउँछ। गैर-स्थानीय यातायातका लागि स्थानीय क्लोनिङ अप्टिमाइजेसनहरू प्रयोग गर्न स्विच गर्दा बाह्य रिपोजिटरीहरूसँग काम गर्दा कमजोरीहरूको शोषण गर्न अनुमति दिन्छ (उदाहरणका लागि, "git clone —recurse-submodules" आदेशको साथ सबमोड्युलहरू पुनरावर्ती समावेश गर्दा सबमोड्युलको रूपमा प्याकेज गरिएको खराब भण्डारको क्लोनिङ हुन सक्छ। अर्को भण्डारमा)।

• Vulnerability CVE-2023-23946 ले कार्य डाइरेक्टरी बाहिरका फाइलहरूको सामग्रीहरूलाई "git apply" आदेशमा विशेष रूपमा क्राफ्ट गरिएको इनपुट पास गरेर अधिलेखन गर्न अनुमति दिन्छ। उदाहरण को लागी, एक आक्रमण "git लागू" मा एक आक्रमणकारी द्वारा तैयार प्याच को प्रक्रिया को समयमा गर्न सकिन्छ। कार्य प्रतिलिपि बाहिर फाइलहरू सिर्जना गर्न प्याचहरूलाई रोक्नको लागि, "git apply" ले प्याचहरूको प्रशोधनलाई रोक्छ जसले सिमलिङ्कहरू प्रयोग गरेर फाइल लेख्ने प्रयास गर्दछ। तर यो बाहिर जान्छ कि यो सुरक्षा पहिलो स्थान मा प्रतीकात्मक लिङ्क सिर्जना गरेर बाइपास गर्न सकिन्छ।

स्रोत: opennet.ru