ਸਬਮੋਡਿਊਲਾਂ ਨੂੰ ਕਲੋਨ ਕਰਨ ਅਤੇ ਗਿਟ ਸ਼ੈੱਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਗਿੱਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਸੋਰਸ ਕੰਟਰੋਲ ਸਿਸਟਮ ਗਿਟ 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 ਅਤੇ 2.37.4 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ ਕਿ ਠੀਕ ਹਨ ਦੋ ਕਮਜ਼ੋਰੀਆਂ, ਜੋ ਕਿ ਅਣ-ਚੈਕ ਕੀਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੇ ਨਾਲ “—recurse-submodules” ਮੋਡ ਵਿੱਚ “git clone” ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵੇਲੇ ਅਤੇ “git ਸ਼ੈੱਲ” ਇੰਟਰਐਕਟਿਵ ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵੇਲੇ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ। ਤੁਸੀਂ Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD ਦੇ ਪੰਨਿਆਂ 'ਤੇ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਰੀਲੀਜ਼ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ।

• CVE-2022-39253 - ਕਮਜ਼ੋਰੀ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ ਕਲੋਨ ਕੀਤੇ ਰਿਪੋਜ਼ਟਰੀ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਕਲੋਨ ਕੀਤੇ ਰਿਪੋਜ਼ਟਰੀ ਦੀ $GIT_DIR/ਆਬਜੈਕਟ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਦਿਲਚਸਪੀ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦੇ ਪ੍ਰਤੀਕਾਤਮਕ ਲਿੰਕ ਰੱਖ ਕੇ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ ਗੁਪਤ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਸਿਰਫ ਉਦੋਂ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜਦੋਂ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਕਲੋਨਿੰਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ("--ਲੋਕਲ" ਮੋਡ ਵਿੱਚ, ਜਦੋਂ ਕਲੋਨ ਦਾ ਟੀਚਾ ਅਤੇ ਸਰੋਤ ਡੇਟਾ ਇੱਕੋ ਭਾਗ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ) ਜਾਂ ਜਦੋਂ ਕਿਸੇ ਹੋਰ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸਬਮੋਡਿਊਲ ਦੇ ਰੂਪ ਵਿੱਚ ਪੈਕ ਕੀਤੇ ਖਤਰਨਾਕ ਰਿਪੋਜ਼ਟਰੀ ਨੂੰ ਕਲੋਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ "git clone" ਕਮਾਂਡ --recurse-submodules" ਨਾਲ ਸਬਮੋਡਿਊਲ ਨੂੰ ਮੁੜ-ਮੁੜ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)।

  ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ "--ਲੋਕਲ" ਕਲੋਨਿੰਗ ਮੋਡ ਵਿੱਚ, git $GIT_DIR/ਆਬਜੈਕਟਸ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਟਾਰਗਿਟ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ (ਹਾਰਡ ਲਿੰਕ ਜਾਂ ਫਾਈਲਾਂ ਦੀਆਂ ਕਾਪੀਆਂ ਬਣਾਉਣਾ), ਪ੍ਰਤੀਕ ਲਿੰਕਾਂ ਦਾ ਨਿਰਪੱਖ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦੇ ਹੋਏ (ਜਿਵੇਂ ਕਿ ਨਤੀਜੇ ਵਜੋਂ, ਗੈਰ-ਸਿੰਬੋਲਿਕ ਲਿੰਕ ਟਾਰਗੇਟ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਕਾਪੀ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਪਰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਉਹ ਫਾਈਲਾਂ ਜਿਨ੍ਹਾਂ ਵੱਲ ਲਿੰਕ ਪੁਆਇੰਟ ਕਰਦੇ ਹਨ)। ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ, git ਦੀਆਂ ਨਵੀਆਂ ਰੀਲੀਜ਼ਾਂ "--ਲੋਕਲ" ਮੋਡ ਵਿੱਚ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੀ ਕਲੋਨਿੰਗ ਦੀ ਮਨਾਹੀ ਕਰਦੀਆਂ ਹਨ ਜਿਸ ਵਿੱਚ $GIT_DIR/objects ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਪ੍ਰਤੀਕ ਲਿੰਕ ਹੁੰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, protocol.file.allow ਪੈਰਾਮੀਟਰ ਦਾ ਮੂਲ ਮੁੱਲ "user" ਵਿੱਚ ਬਦਲਿਆ ਗਿਆ ਹੈ, ਜੋ file:// ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਲੋਨਿੰਗ ਕਾਰਵਾਈਆਂ ਨੂੰ ਅਸੁਰੱਖਿਅਤ ਬਣਾਉਂਦਾ ਹੈ।

• CVE-2022-39260 - "git ਸ਼ੈੱਲ" ਕਮਾਂਡ ਵਿੱਚ ਵਰਤੇ ਗਏ split_cmdline() ਫੰਕਸ਼ਨ ਵਿੱਚ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ। ਸਮੱਸਿਆ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ "ਗਿਟ ਸ਼ੈੱਲ" ਉਹਨਾਂ ਦੇ ਲੌਗਇਨ ਸ਼ੈੱਲ ਵਜੋਂ ਹੈ ਅਤੇ ਇੰਟਰਐਕਟਿਵ ਮੋਡ ਸਮਰੱਥ ਹੈ (ਇੱਕ $HOME/git-shell-commands ਫਾਈਲ ਬਣਾਈ ਗਈ ਹੈ)। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਸਿਸਟਮ 'ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ ਜਦੋਂ 2 GB ਆਕਾਰ ਤੋਂ ਵੱਡੀ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਕਮਾਂਡ ਭੇਜੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru