8 ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ Git ਅੱਪਡੇਟ

ਪ੍ਰਕਾਸ਼ਿਤ ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਸੋਰਸ ਕੰਟਰੋਲ ਸਿਸਟਮ Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 ਅਤੇ .2.14.62.24.1 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ XNUMX, ਜਿਸ ਨੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਫਿਕਸ ਕੀਤਾ ਹੈ ਜੋ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਆਪਹੁਦਰੇ ਮਾਰਗਾਂ ਨੂੰ ਦੁਬਾਰਾ ਲਿਖਣ, ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ, ਜਾਂ ".git/" ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਈਲਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਸਮੱਸਿਆਵਾਂ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਪਛਾਣੀਆਂ ਜਾਂਦੀਆਂ ਹਨ
ਮਾਈਕਰੋਸਾਫਟ ਸੁਰੱਖਿਆ ਜਵਾਬ ਕੇਂਦਰ, ਅੱਠ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਪੰਜ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ ਲਈ ਖਾਸ ਹਨ।

• CVE-2019-1348 - ਸਟ੍ਰੀਮਿੰਗ ਕਮਾਂਡ "ਫੀਚਰ ਐਕਸਪੋਰਟ-ਮਾਰਕ = ਮਾਰਗ"ਇਹ ਸਹਾਇਕ ਹੈ ਆਰਬਿਟਰਰੀ ਡਾਇਰੈਕਟਰੀਆਂ ਵਿੱਚ ਲੇਬਲ ਲਿਖੋ, ਜੋ ਕਿ ਅਣ-ਚੈੱਕ ਕੀਤੇ ਇਨਪੁਟ ਡੇਟਾ ਦੇ ਨਾਲ "git fast-import" ਕਾਰਵਾਈ ਕਰਨ ਵੇਲੇ ਫਾਈਲ ਸਿਸਟਮ ਵਿੱਚ ਆਰਬਿਟਰੇਰੀ ਮਾਰਗਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2019-1350 - ਕਮਾਂਡ ਲਾਈਨ ਆਰਗੂਮੈਂਟਾਂ ਦਾ ਗਲਤ ਬਚਣਾ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ ssh:// URL ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਵਰਤੀ ਕਲੋਨਿੰਗ ਦੌਰਾਨ ਹਮਲਾਵਰ ਕੋਡ ਦੇ ਰਿਮੋਟ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਬੈਕਸਲੈਸ਼ ਵਿੱਚ ਖਤਮ ਹੋਣ ਵਾਲੀਆਂ ਆਰਗੂਮੈਂਟਾਂ (ਉਦਾਹਰਨ ਲਈ, "ਟੈਸਟ \") ਨੂੰ ਗਲਤ ਢੰਗ ਨਾਲ ਸੰਭਾਲਿਆ ਗਿਆ ਸੀ। ਇਸ ਕੇਸ ਵਿੱਚ, ਜਦੋਂ ਡਬਲ ਕੋਟਸ ਨਾਲ ਇੱਕ ਦਲੀਲ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਆਖਰੀ ਹਵਾਲਾ ਬਚ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਤੁਹਾਡੇ ਵਿਕਲਪਾਂ ਦੇ ਬਦਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਸੰਭਵ ਹੋ ਗਿਆ ਸੀ।
• CVE-2019-1349 - ਜਦੋਂ ਕੁਝ ਸ਼ਰਤਾਂ ਅਧੀਨ ਵਿੰਡੋਜ਼ ਵਾਤਾਵਰਨ ਵਿੱਚ ਸਬਮੋਡਿਊਲਾਂ (“ਕਲੋਨ —ਰੀਕਰਸ-ਸਬਮੋਡਿਊਲਜ਼”) ਨੂੰ ਮੁੜ-ਮੁੜ ਕਲੋਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਹੋ ਸਕਦਾ ਹੈ ਇੱਕੋ git ਡਾਇਰੈਕਟਰੀ ਦੀ ਵਰਤੋਂ ਨੂੰ ਦੋ ਵਾਰ ਟਰਿੱਗਰ ਕਰੋ (.git, git~1, git~2 ਅਤੇ git~N ਨੂੰ NTFS ਵਿੱਚ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਵਜੋਂ ਮਾਨਤਾ ਦਿੱਤੀ ਗਈ ਹੈ, ਪਰ ਇਹ ਸਥਿਤੀ ਸਿਰਫ git~1 ਲਈ ਟੈਸਟ ਕੀਤੀ ਗਈ ਸੀ), ਜਿਸ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਡਾਇਰੈਕਟਰੀ ". git" ਨੂੰ ਲਿਖਣਾ. ਉਸਦੇ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ, ਉਦਾਹਰਨ ਲਈ, .git/config ਫਾਈਲ ਵਿੱਚ ਪੋਸਟ-ਚੈੱਕਆਉਟ ਹੈਂਡਲਰ ਦੁਆਰਾ ਆਪਣੀ ਸਕ੍ਰਿਪਟ ਨੂੰ ਬਦਲ ਸਕਦਾ ਹੈ।
• CVE-2019-1351 — ਵਿੰਡੋਜ਼ ਪਾਥਾਂ ਵਿੱਚ ਲੈਟਰ ਡਰਾਈਵ ਨਾਮਾਂ ਲਈ ਹੈਂਡਲਰ ਜਦੋਂ “C:\” ਵਰਗੇ ਮਾਰਗਾਂ ਦਾ ਅਨੁਵਾਦ ਕਰਨ ਲਈ ਸਿਰਫ਼ ਸਿੰਗਲ-ਅੱਖਰ ਲਾਤੀਨੀ ਪਛਾਣਕਰਤਾਵਾਂ ਨੂੰ ਬਦਲਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ "subst letter:path" ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਵਰਚੁਅਲ ਡਰਾਈਵਾਂ ਬਣਾਉਣ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਿਆ ਗਿਆ ਸੀ। . ਅਜਿਹੇ ਮਾਰਗਾਂ ਨੂੰ ਸੰਪੂਰਨ ਨਹੀਂ, ਪਰ ਅਨੁਸਾਰੀ ਮਾਰਗਾਂ ਵਜੋਂ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ, ਜਿਸ ਨੇ ਇੱਕ ਖਤਰਨਾਕ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਕਲੋਨ ਕਰਨ ਵੇਲੇ, ਵਰਕਿੰਗ ਡਾਇਰੈਕਟਰੀ ਟ੍ਰੀ ਦੇ ਬਾਹਰ ਇੱਕ ਆਰਬਿਟਰੇਰੀ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਰਿਕਾਰਡ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਸੀ (ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਡਿਸਕ ਵਿੱਚ ਨੰਬਰ ਜਾਂ ਯੂਨੀਕੋਡ ਅੱਖਰ ਵਰਤਦੇ ਹੋ ਨਾਮ - "1:\what\the\ hex.txt" ਜਾਂ "ä:\tschibät.sch")।
• CVE-2019-1352 — ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਕੰਮ ਕਰਦੇ ਸਮੇਂ, NTFS ਵਿੱਚ ਵਿਕਲਪਕ ਡੇਟਾ ਸਟ੍ਰੀਮ ਦੀ ਵਰਤੋਂ, ਫਾਈਲ ਨਾਮ ਵਿੱਚ “:stream-name:stream-type” ਗੁਣ ਜੋੜ ਕੇ ਬਣਾਈ ਗਈ ਹੈ, ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਇੱਕ ਖਤਰਨਾਕ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਕਲੋਨ ਕਰਨ ਵੇਲੇ ".git/" ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਫਾਈਲਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰੋ। ਉਦਾਹਰਨ ਲਈ, NTFS ਵਿੱਚ ਨਾਮ ".git::$INDEX_ALLOCATION" ਨੂੰ ".git" ਡਾਇਰੈਕਟਰੀ ਲਈ ਇੱਕ ਵੈਧ ਲਿੰਕ ਮੰਨਿਆ ਗਿਆ ਸੀ।
• CVE-2019-1353 — ਵਰਕਿੰਗ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ WSL (ਵਿੰਡੋਜ਼ ਸਬਸਿਸਟਮ ਫਾਰ ਲੀਨਕਸ) ਵਾਤਾਵਰਣ ਵਿੱਚ ਗਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਨਹੀਂ ਵਰਤਿਆ NTFS ਵਿੱਚ ਨਾਮ ਹੇਰਾਫੇਰੀ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ (FAT ਨਾਮ ਅਨੁਵਾਦ ਦੁਆਰਾ ਹਮਲੇ ਸੰਭਵ ਸਨ, ਉਦਾਹਰਨ ਲਈ, “.git” ਨੂੰ “git~1” ਡਾਇਰੈਕਟਰੀ ਦੁਆਰਾ ਐਕਸੈਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)।
• CVE-2019-1354 -
  ਮੌਕਾ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ".git/" ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਲਿਖਦਾ ਹੈ ਜਦੋਂ ਨਾਮ ਵਿੱਚ ਬੈਕਸਲੈਸ਼ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਵਾਲੀਆਂ ਖਤਰਨਾਕ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦਾ ਕਲੋਨਿੰਗ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, "a\b"), ਜੋ ਕਿ ਯੂਨਿਕਸ/ਲੀਨਕਸ 'ਤੇ ਸਵੀਕਾਰਯੋਗ ਹੈ, ਪਰ ਇਸਦੇ ਹਿੱਸੇ ਵਜੋਂ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵਿੰਡੋਜ਼ 'ਤੇ ਮਾਰਗ.

• CVE-2019-1387 - ਸਬਮੋਡਿਊਲ ਨਾਵਾਂ ਦੀ ਨਾਕਾਫ਼ੀ ਜਾਂਚ ਨੂੰ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ, ਜੇਕਰ ਵਾਰ-ਵਾਰ ਕਲੋਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹੋ ਸਕਦਾ ਹੈ। ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ ਹਮਲਾਵਰ ਦੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ। ਗਿਟ ਨੇ ਕਿਸੇ ਹੋਰ ਸਬਮੋਡਿਊਲ ਦੀ ਡਾਇਰੈਕਟਰੀ ਦੇ ਅੰਦਰ ਸਬਮੋਡਿਊਲ ਡਾਇਰੈਕਟਰੀ ਬਣਾਉਣ ਤੋਂ ਨਹੀਂ ਰੋਕਿਆ, ਜੋ ਕਿ ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ ਸਿਰਫ ਉਲਝਣ ਪੈਦਾ ਕਰੇਗਾ, ਪਰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕਿਸੇ ਹੋਰ ਮੋਡੀਊਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਆਵਰਤੀ ਕਲੋਨਿੰਗ ਪ੍ਰਕਿਰਿਆ (ਉਦਾਹਰਨ ਲਈ, ਸਬਮੋਡਿਊਲ ਡਾਇਰੈਕਟਰੀਆਂ) ਦੇ ਦੌਰਾਨ ਓਵਰਰਾਈਟ ਹੋਣ ਤੋਂ ਨਹੀਂ ਰੋਕਦਾ। "hippo" ਅਤੇ "hippo/hooks" ਨੂੰ ".git/modules/hippo/" ਅਤੇ ".git/modules/hippo/hooks/" ਵਜੋਂ ਰੱਖਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਹਿੱਪੋ ਵਿੱਚ ਹੁੱਕਸ ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਟਰਿੱਗਰ ਕੀਤੇ ਹੁੱਕਾਂ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਲਈ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ Git ਦੇ ਆਪਣੇ ਸੰਸਕਰਣ ਨੂੰ ਤੁਰੰਤ ਅਪਡੇਟ ਕਰਨ, ਅਤੇ ਅੱਪਡੇਟ ਹੋਣ ਤੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਕਲੋਨ ਕਰਨ ਤੋਂ ਪਰਹੇਜ਼ ਕਰਨ। ਜੇਕਰ Git ਸੰਸਕਰਣ ਨੂੰ ਤੁਰੰਤ ਅੱਪਡੇਟ ਕਰਨਾ ਅਜੇ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਤਾਂ ਹਮਲੇ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ, "ਗਿਟ ਕਲੋਨ — ਰੀਕਰਸ-ਸਬਮੌਡਿਊਲਜ਼" ਅਤੇ "ਗਿਟ ਸਬਮੋਡਿਊਲ ਅੱਪਡੇਟ" ਨੂੰ ਅਣ-ਚੈਕ ਕੀਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਨਾ ਚਲਾਉਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, "ਗਿਟ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰੋ"। ਫਾਸਟ-ਇੰਪੋਰਟ" ਅਣ-ਚੈੱਕ ਇਨਪੁਟ ਸਟ੍ਰੀਮਾਂ ਦੇ ਨਾਲ, ਅਤੇ NTFS-ਅਧਾਰਿਤ ਭਾਗਾਂ ਲਈ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਕਲੋਨ ਕਰਨ ਲਈ ਨਹੀਂ।

ਵਾਧੂ ਸੁਰੱਖਿਆ ਲਈ, ਨਵੀਆਂ ਰੀਲੀਜ਼ਾਂ .gitmodules ਵਿੱਚ "submodule.{name}.update=!command" ਫਾਰਮ ਦੇ ਨਿਰਮਾਣ ਦੀ ਵਰਤੋਂ 'ਤੇ ਵੀ ਪਾਬੰਦੀ ਲਗਾਉਂਦੀਆਂ ਹਨ। ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਲਈ, ਤੁਸੀਂ ਪੰਨਿਆਂ 'ਤੇ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਰੀਲੀਜ਼ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ ਡੇਬੀਅਨ,ਉਬਤੂੰ, RHEL, ਸੂਸੇ/ਓਪਨਸੂਸੇ, ਫੇਡੋਰਾ, ਕਤਰ, ALT, ਫ੍ਰੀਸਬੈਡ.

ਸਰੋਤ: opennet.ru