🥇सबमोड्युलहरू क्लोन गर्दा र git शेल प्रयोग गर्दा देखा पर्ने Git मा कमजोरीहरू

वितरित स्रोत नियन्त्रण प्रणाली Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 र 2.37.4 को सुधारात्मक विज्ञप्ति प्रकाशित गरिएको छ, जुन ठीक छ। दुई कमजोरीहरू, जुन अनचेक रिपोजिटरीहरूसँग "-पुनरावर्ती-सबमोड्युल" मोडमा "गीट क्लोन" आदेश प्रयोग गर्दा र "गिट शेल" अन्तरक्रियात्मक मोड प्रयोग गर्दा देखा पर्दछ। तपाईंले Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD को पृष्ठहरूमा वितरणमा प्याकेज अद्यावधिकहरूको रिलीज ट्र्याक गर्न सक्नुहुन्छ।

CVE-2022-39253 - जोखिमले क्लोन रिपोजिटरीको सामग्रीहरू नियन्त्रण गर्ने आक्रमणकारीलाई $GIT_DIR/ क्लोन गरिएको भण्डारको वस्तुहरू डाइरेक्टरीमा रुचिका फाइलहरूमा प्रतीकात्मक लिङ्कहरू राखेर प्रयोगकर्ताको प्रणालीमा गोप्य डेटामा पहुँच प्राप्त गर्न अनुमति दिन्छ। समस्या स्थानीय रूपमा क्लोनिङ गर्दा मात्र देखिन्छ ("--स्थानीय" मोडमा, क्लोनको लक्ष्य र स्रोत डेटा एउटै विभाजनमा हुँदा प्रयोग गरिन्छ) वा अर्को भण्डारमा सबमोड्युलको रूपमा प्याकेज गरिएको खराब भण्डार क्लोन गर्दा (उदाहरणका लागि, जब पुनरावर्ती रूपमा "git clone" आदेश --recurse-submodules" सँग सबमोड्युलहरू समावेश गर्दछ)।
"--स्थानीय" क्लोनिङ मोडमा, git ले $GIT_DIR/वस्तुहरूको सामग्रीहरूलाई लक्षित डाइरेक्टरीमा स्थानान्तरण गर्दछ (हार्ड लिङ्कहरू वा फाइलहरूको प्रतिलिपिहरू सिर्जना गर्दै), प्रतीकात्मक लिङ्कहरू (जस्तै, जस्तै नतिजा, गैर-सिम्बोलिक लिङ्कहरू लक्षित डाइरेक्टरीमा प्रतिलिपि हुन्छन्, तर सीधै फाइलहरू जसमा लिङ्कहरू पोइन्ट हुन्छन्)। कमजोरीलाई रोक्नको लागि, git को नयाँ रिलीजहरूले "--स्थानीय" मोडमा भण्डारहरूको क्लोनिङलाई निषेध गर्दछ जुन $GIT_DIR/वस्तु निर्देशिकामा प्रतीकात्मक लिङ्कहरू समावेश गर्दछ। थप रूपमा, protocol.file.allow प्यारामिटरको पूर्वनिर्धारित मानलाई "user" मा परिवर्तन गरिएको छ, जसले file:// प्रोटोकल असुरक्षित प्रयोग गरी क्लोनिङ सञ्चालन गर्दछ।
CVE-2022-39260 - "git shell" आदेशमा प्रयोग गरिएको split_cmdline() प्रकार्यमा पूर्णांक ओभरफ्लो। समस्या प्रयोगकर्ताहरूलाई आक्रमण गर्न प्रयोग गर्न सकिन्छ जसको लगइन शेलको रूपमा "git shell" छ र अन्तरक्रियात्मक मोड सक्षम छ ($HOME/git-shell-commands फाइल सिर्जना गरिएको छ)। जोखिमको शोषणले 2 GB भन्दा ठूलो आकारको विशेष डिजाइन गरिएको आदेश पठाउँदा प्रणालीमा मनमानी कोडको कार्यान्वयन हुन सक्छ।

स्रोत: opennet.ru

सबमोड्युलहरू क्लोन गर्दा र git शेल प्रयोग गर्दा Git मा कमजोरीहरू

एक टिप्पणी थप्न Отменить ответ