Git ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਤੁਹਾਨੂੰ ਫਾਈਲਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਜਾਂ ਤੁਹਾਡੇ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ

ਗਿੱਟ 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 ਅਤੇ 2.30.9 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ। , ਜਿਸ ਨੇ ਪੰਜ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ। ਤੁਸੀਂ Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD ਪੰਨਿਆਂ 'ਤੇ ਵੰਡਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਰੀਲੀਜ਼ ਦੀ ਪਾਲਣਾ ਕਰ ਸਕਦੇ ਹੋ। ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਾਅ ਲਈ ਇੱਕ ਹੱਲ ਵਜੋਂ, ਬਿਨਾਂ ਜਾਂਚ ਕੀਤੇ ਬਾਹਰੀ ਪੈਚਾਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ "git apply --reject" ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਤੋਂ ਬਚਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ "git submodule deinit", "git config" ਨੂੰ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ $GIT_DIR/config ਦੀ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕਰੋ। --rename-section" ਅਤੇ "git config --remove-section" ਜਦੋਂ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਕੰਮ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ CVE-2023-29007 $GIT_DIR/config ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜੋ ਕਿ core.pager, core.editor ਅਤੇ core.sshCommand ਡਾਇਰੈਕਟਿਵ ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਲਈ ਮਾਰਗ ਨਿਰਧਾਰਤ ਕਰਕੇ ਸਿਸਟਮ ਵਿੱਚ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਇੱਕ ਲਾਜ਼ੀਕਲ ਗਲਤੀ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜਿਸਦੇ ਕਾਰਨ ਇੱਕ ਸੰਰਚਨਾ ਫਾਈਲ ਤੋਂ ਇੱਕ ਭਾਗ ਦਾ ਨਾਮ ਬਦਲਣ ਜਾਂ ਮਿਟਾਉਣ ਵੇਲੇ ਬਹੁਤ ਲੰਬੇ ਸੰਰਚਨਾ ਮੁੱਲਾਂ ਨੂੰ ਇੱਕ ਨਵੇਂ ਭਾਗ ਦੀ ਸ਼ੁਰੂਆਤ ਵਜੋਂ ਮੰਨਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਅਭਿਆਸ ਵਿੱਚ, ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲੇ ਮੁੱਲਾਂ ਦਾ ਬਦਲ ਬਹੁਤ ਲੰਬੇ ਸਬਮੋਡਿਊਲ URL ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਸ਼ੁਰੂਆਤੀਕਰਣ ਦੌਰਾਨ $GIT_DIR/config ਫਾਈਲ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹਨਾਂ URLs ਨੂੰ "git submodule deinit" ਰਾਹੀਂ ਹਟਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਨਵੀਆਂ ਸੈਟਿੰਗਾਂ ਵਜੋਂ ਵਿਆਖਿਆ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ CVE-2023-25652 ਵਰਕਿੰਗ ਟ੍ਰੀ ਦੇ ਬਾਹਰ ਫਾਈਲਾਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਦੋਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਪੈਚਾਂ ਨੂੰ "git apply --reject" ਕਮਾਂਡ ਦੁਆਰਾ ਸੰਸਾਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ "git apply" ਕਮਾਂਡ ਨਾਲ ਇੱਕ ਖਤਰਨਾਕ ਪੈਚ ਨੂੰ ਚਲਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋ ਜੋ ਇੱਕ ਪ੍ਰਤੀਕ ਲਿੰਕ ਰਾਹੀਂ ਇੱਕ ਫਾਈਲ ਨੂੰ ਲਿਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਤਾਂ ਕਾਰਵਾਈ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ। ਗਿੱਟ 2.39.1 ਵਿੱਚ, ਸਿਮਲਿੰਕ ਹੇਰਾਫੇਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਉਹਨਾਂ ਪੈਚਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨ ਲਈ ਵਧਾਇਆ ਗਿਆ ਹੈ ਜੋ ਸਿਮਲਿੰਕਸ ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦੁਆਰਾ ਲਿਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। ਵਿਚਾਰ ਅਧੀਨ ਕਮਜ਼ੋਰੀ ਦਾ ਸਾਰ ਇਹ ਹੈ ਕਿ ਗਿੱਟ ਨੇ ਇਸ ਗੱਲ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਿਆ ਕਿ ਉਪਭੋਗਤਾ ਪੈਚ ਦੇ ਅਸਵੀਕਾਰ ਕੀਤੇ ਹਿੱਸਿਆਂ ਨੂੰ ".rej" ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਫਾਈਲਾਂ ਵਜੋਂ ਲਿਖਣ ਲਈ "git apply -reject" ਕਮਾਂਡ ਚਲਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਹਮਲਾਵਰ ਕਰ ਸਕਦਾ ਹੈ। ਸਮੱਗਰੀ ਨੂੰ ਇੱਕ ਆਰਬਿਟਰਰੀ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਲਿਖਣ ਲਈ ਇਸ ਮੌਕੇ ਦੀ ਵਰਤੋਂ ਕਰੋ, ਜਿੱਥੋਂ ਤੱਕ ਮੌਜੂਦਾ ਅਨੁਮਤੀਆਂ ਇਸਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਜੋ ਸਿਰਫ਼ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ, ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ: CVE-2023-29012 ("Git CMD" ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਰਿਪੋਜ਼ਟਰੀ ਦੀ ਵਰਕਿੰਗ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਟੇਬਲ doskey.exe ਦੀ ਖੋਜ ਕਰੋ, ਜੋ ਤੁਹਾਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਦਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ), CVE-2023 -25815 (gettext ਵਿੱਚ ਕਸਟਮ ਲੋਕਾਲਾਈਜ਼ੇਸ਼ਨ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਬਫਰ ਓਵਰਫਲੋ) ਅਤੇ CVE-2023-29011 (SOCKS5 ਦੁਆਰਾ ਕੰਮ ਕਰਦੇ ਸਮੇਂ connect.exe ਫਾਈਲ ਨੂੰ ਬਦਲਣ ਦੀ ਸੰਭਾਵਨਾ)।

ਸਰੋਤ: opennet.ru