{"id":115816,"date":"2024-05-16T02:59:27","date_gmt":"2024-05-16T00:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye"},"modified":"2024-05-16T02:59:27","modified_gmt":"2024-05-16T00:59:27","slug":"pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","title":{"rendered":"Vijf kwetsbaarheden in Git, waaronder \u00e9\u00e9n kritieke en twee gevaarlijke","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn bijgewerkte versies uitgebracht van het gedistribueerde versiebeheersysteem Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 en 2.39.4, waarin vijf kwetsbaarheden zijn verholpen. De meest ernstige kwetsbaarheid (CVE-2024-32002), die als kritiek wordt beoordeeld, maakt het mogelijk voor een aanvaller om code uit te voeren tijdens het klonen van een repository onder controle van de aanvaller met behulp van het commando 'git clone'. <\/p>\n
De kwetsbaarheid doet zich alleen voor in bestandssystemen die geen onderscheid maken tussen hoofd- en kleine letters en symbolische links ondersteunen, zoals de standaard gebruikt in Windows en macOS. Exploitatie vindt plaats door het cre\u00ebren van een submodule met een map en een symbolische link die alleen in hoofd- of kleine letters verschillen, wat het mogelijk maakt om bestanden te schrijven naar de .git\/-map in plaats van de werkdirectory van de submodule. Door schrijfbevoegdheid in de .git\/-map kan de aanvaller hook-aanroepen vervangen via .git\/hooks en willekeurige code laten uitvoeren tijdens de uitvoering van de 'git clone'-operatie. <\/p>\n
Andere kwetsbaarheden: <\/p>\n
\n
CVE-2024-32004 \u2014 in een multi-user systeem kan een aanvaller een speciaal gevormde lokale repository voorbereiden en dit leidt tot uitvoering van code bij het klonen ervan. In het bijzonder kan de aanvaller een lokale repository cre\u00ebren die eruitziet als een gedeeltelijke kloon waarin een bepaald object ontbreekt. Het klonen van deze repository leidt tot de uitvoering van code met de rechten van de gebruiker die de kloon-operatie uitvoert.\n
CVE-2024-32465 \u2014 het klonen van zip-archieven die een volledige git-repository bevatten, inclusief hooks in de .git\/-map, leidt tot de uitvoering van deze hooks.\n
CVE-2024-32020 \u2014 het cre\u00ebren van lokale klonen van een repository op dezelfde schijf in een multi-user systeem staat andere gebruikers toe om bestanden te wijzigen waarvoor harde links zijn gebruikt.\n
CVE-2024-32021 \u2014 het klonen van een lokale repository met symbolische links kan worden gebruikt om harde links naar willekeurige bestanden in de objects\/-map te cre\u00ebren. <\/ul>\n
Naast het aanpakken van kwetsbaarheden in nieuwe versies, zijn er ook verschillende wijzigingen voorgesteld die gericht zijn op het verbeteren van de bescherming tegen kwetsbaarheden die leiden tot remote code execution en het manipuleren van symbolische links tijdens het uitvoeren van klonen. Zo geeft git nu een waarschuwing wanneer er symbolische links in de .git\/ directory aanwezig zijn. Paden naar submodules kunnen nu alleen echte mappen bevatten. Bij een kruising van symbolische links en mappen worden mappen opgevolgd. Bij het uitvoeren van \u2018git clone\u2019 is er bescherming toegevoegd tegen het uitvoeren van hooks tijdens het klonen, en zijn de controles op de parameter core.hooksPath versterkt. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"