{"id":106827,"date":"2023-02-15T18:48:14","date_gmt":"2023-02-15T16:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=106827"},"modified":"2023-02-16T11:50:36","modified_gmt":"2023-02-16T09:50:36","slug":"uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","title":{"rendered":"Kwetsbaarheden in Git die kunnen leiden tot datalekken en gegevensoverschrijving","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Corrigerende versies van het gedistribueerde versiebeheersysteem Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 en 2.30.8 zijn uitgebracht, waarin twee kwetsbaarheden zijn verholpen die de optimalisaties bij lokaal klonen en de opdracht «git apply» be\u00efnvloeden. Informatie over de uitgifte van pakketupdates in de distributies is te vinden op de pagina's van Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch en FreeBSD. Als het installeren van updates niet mogelijk is, wordt aangeraden om de operatie «git clone» met de optie «—recurse-submodules» op niet-vertrouwde repositories te vermijden, evenals de opdrachten «git apply» en «git am» met niet-geverifieerde code. <\/p>\n
\n
De kwetsbaarheid CVE-2023-22490 stelt een aanvaller die de inhoud van de te klonen repository beheert, in staat om toegang te krijgen tot vertrouwelijke gegevens op het systeem van de gebruiker. Twee tekortkomingen dragen bij aan het ontstaan van de kwetsbaarheid:\n
De eerste tekortkoming maakt het mogelijk om, bij het werken met een speciaal ontworpen repository, lokale kloonoptimalisaties toe te passen, zelfs wanneer gebruik wordt gemaakt van transport dat met externe systemen interageert. <\/p>\n
De tweede tekortkoming staat het plaatsen van een symbolische link in plaats van de $GIT_DIR\/objects map toe, vergelijkbaar met de kwetsbaarheid CVE-2022-39253, waarbij het plaatsen van symbolische links in de $GIT_DIR\/objects map werd geblokkeerd, maar niet gecontroleerd werd of de $GIT_DIR\/objects map zelf een symbolische link kan zijn. <\/p>\n
In de modus voor lokaal klonen verplaatst git $GIT_DIR\/objects naar de doelmap, waarbij het volgen van symbolische koppelingen wordt uitgevoerd, wat ertoe leidt dat de bestanden waarnaar de koppelingen verwijzen rechtstreeks naar de doelmap worden gekopieerd. Overschakelen naar het toepassen van lokale kloningsoptimalisaties voor niet-lokale overdracht maakt het mogelijk om de kwetsbaarheid te misbruiken bij het werken met externe repositories (bijvoorbeeld kan het recursief insluiten van submodules met de opdracht «git clone —recurse-submodules» leiden tot het klonen van een kwaadaardige repository die is verpakt als submodule in een andere repository). <\/p>\n
De kwetsbaarheid CVE-2023-23946 maakt het mogelijk om de inhoud van bestanden buiten de werkdirectory te overschrijven door speciaal gecraftede invoer door te geven aan de opdracht «git apply». Bijvoorbeeld, een aanval kan worden uitgevoerd bij de verwerking van door een aanvaller voorbereide patches in «git apply». Om te voorkomen dat patches bestanden buiten de werkmap aanmaken, blokkeert «git apply» de verwerking van patches die proberen een bestand te schrijven met behulp van symbolische koppelingen. Maar deze beveiliging bleek te omzeilen door eerst een symbolische koppeling te cre\u00ebren. <\/ul>\n