{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Kwetsbaarheden in Git, die het mogelijk maken om bestanden te overschrijven of uw eigen code uit te voeren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn corrigerende releases uitgebracht van het gedistribueerde systeem voor het beheren van bronbestanden Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 en 2.30.9, waarin vijf kwetsbaarheden zijn verholpen. U kunt de release van pakketupdates in distributies volgen op de pagina's van Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Als tijdelijke oplossing om kwetsbaarheden te vermijden, wordt aanbevolen om de opdracht «git apply —reject» niet uit te voeren bij het werken met onbetrouwbare externe patches en de inhoud van $GIT_DIR\/config te controleren voordat u de opdrachten «git submodule deinit», «git config —rename-section» en «git config —remove-section» uitvoert bij het werken met onbetrouwbare repositories. <\/p>\n
Kwetsbaarheid CVE-2023-29007 stelt in staat om instellingen in het configuratiebestand $GIT_DIR\/config in te voegen, die kunnen worden gebruikt om code in het systeem uit te voeren door paden naar uitvoerbare bestanden op te geven in de instructies core.pager, core.editor en core.sshCommand. De kwetsbaarheid is veroorzaakt door een logische fout, waardoor zeer lange configuratiewaarden kunnen worden verwerkt als het begin van een nieuwe sectie bij het uitvoeren van hernoem- of verwijderoperaties op een sectie uit het configuratiebestand. In de praktijk kunnen exploitwaarde-invoegingen worden bereikt door zeer lange submodule-URL's op te geven, die tijdens de initialisatie in het bestand $GIT_DIR\/config worden opgeslagen. Deze URL's kunnen als nieuwe instellingen worden ge\u00efnterpreteerd bij een poging om ze te verwijderen met «git submodule deinit». <\/p>\n
De kwetsbaarheid CVE-2023-25652 stelt een aanvaller in staat om de inhoud van bestanden buiten de werkdirectory te herschrijven bij het verwerken van speciaal samengestelde patches met het commando «git apply —reject». Bij het proberen uitvoer met het commando «git apply» van een kwaadaardige patch die probeert om naar een bestand te schrijven via een symbolische link, zal de actie worden geweigerd. In Git 2.39.1 is de bescherming tegen manipulatie via symbolische links verder uitgebreid door het blokkeren van patches die symbolische links cre\u00ebren en proberen via hen te schrijven. De kern van de besproken kwetsbaarheid is dat Git geen rekening hield met het feit dat de gebruiker het commando «git apply —reject» kan uitvoeren om de geweigerde delen van de patch op te slaan als bestanden met de extensie «.rej», en een aanvaller kan deze mogelijkheid gebruiken om inhoud in een willekeurige map te schrijven, afhankelijk van de huidige toegangsrechten. <\/p>\n
Daarnaast zijn er drie kwetsbaarheden verholpen die alleen op het Windows-platform optreden: CVE-2023-29012 (het zoeken naar het uitvoerbare bestand doskey.exe in de werkdirectory van de repository bij het uitvoeren van het commando «Git CMD», wat het mogelijk maakt om eigen code in het systeem van de gebruiker uit te voeren), CVE-2023-25815 (bufferoverloop bij de verwerking van speciaal samengestelde lokalisatiebestanden in gettext) en CVE-2023-29011 (de mogelijkheid om het bestand connect.exe te misleiden bij gebruik via SOCKS5). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"