{"id":105334,"date":"2022-10-19T15:37:13","date_gmt":"2022-10-19T13:37:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell"},"modified":"2022-10-19T15:37:13","modified_gmt":"2022-10-19T13:37:13","slug":"uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-git-proyavlyayushhiesya-pri-klonirovanii-submodulej-i-ispolzovanii-git-shell","title":{"rendered":"Kwetsbaarheden in Git, die zich manifesteren bij het klonen van submodules en het gebruik van git shell","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn correcties uitgebracht voor het gedistribueerde versiebeheersysteem Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 en 2.37.4, waarin twee kwetsbaarheden zijn verholpen die zich voordoen bij het gebruik van de opdracht «git clone» in de modus «—recurse-submodules» met onbevestigde repositories en bij het gebruik van de interactieve werkomgeving «git shell». U kunt de updates van de pakketten in distributies volgen op de pagina's van Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. <\/p>\n
\n
CVE-2022-39253 — De kwetsbaarheid stelt een aanvaller die de inhoud van de te klonen repository controleert in staat om toegang te krijgen tot vertrouwelijke gegevens op het systeem van de gebruiker door symbolische links naar relevante bestanden in de map $GIT_DIR\/objects van de te klonen repository te plaatsen. Het probleem doet zich alleen voor bij lokale kloning (in de modus «—local», toegepast wanneer de doel- en brondata voor kloning op dezelfde schijf bevinden) of bij het klonen van een kwaadaardige repository, verpakt als submodule in een andere repository (bijvoorbeeld bij het recursief opnemen van submodules met het commando «git clone —recurse-submodules»).\n
De kwetsbaarheid wordt veroorzaakt doordat Git in de modus «—local» de inhoud van $GIT_DIR\/objects naar de doellocatie verplaatst (harde links of kopie\u00ebn van bestanden maakt) door symbolische links te de-refereren (d.w.z. uiteindelijk worden niet de symbolische links maar de bestanden waarop ze wijzen naar de doellocatie gekopieerd). Om de kwetsbaarheid in nieuwe releases van Git te blokkeren, is het klonen van repositories in de modus «—local» met symbolische links in de map $GIT_DIR\/objects verboden. Bovendien is de standaardwaarde van de parameter protocol.file.allow gewijzigd in «user», waardoor kloning met het file:\/\/ protocol als onveilig wordt beschouwd. <\/p>\n
CVE-2022-39260 \u2014 een geheel getal overflow in de functie split_cmdline(), gebruikt in de «git shell» opdracht. Dit probleem kan worden misbruikt om een aanval uit te voeren op gebruikers die «git shell» als shell gebruiken bij inloggen en die de interactieve modus hebben ingeschakeld (ervan uitgaande dat er een bestand $HOME\/git-shell-commands is gemaakt). Het uitbuiten van deze kwetsbaarheid kan leiden tot het uitvoeren van willekeurige code in het systeem bij het verzenden van een speciaal gevormd commando dat groter is dan 2 GB. <\/ul>\n