{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Luki w Git, kt\u00f3re pozwalaj\u0105 na nadpisanie plik\u00f3w lub wykonanie w\u0142asnego kodu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowane zosta\u0142y poprawki do rozproszonego systemu zarz\u0105dzania kodem \u017ar\u00f3d\u0142owym Git w wersjach 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 oraz 2.30.9, w kt\u00f3rych usuni\u0119to pi\u0119\u0107 podatno\u015bci. \u015aledzenie wyda\u0144 aktualizacji pakiet\u00f3w w dystrybucjach mo\u017cna znale\u017a\u0107 na stronach Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Jako obej\u015bcia dla ochrony przed podatno\u015bciami zaleca si\u0119 unikanie wykonywania polecenia \u201egit apply \u2014reject\u201d podczas pracy z niezaufanymi zewn\u0119trznymi \u0142atkami oraz sprawdzanie zawarto\u015bci $GIT_DIR\/config przed uruchomieniem polece\u0144 \u201egit submodule deinit\u201d, \u201egit config \u2014rename-section\u201d i \u201egit config \u2014remove-section\u201d przy pracy z nieufnymi repozytoriami. <\/p>\n
Podatno\u015b\u0107 CVE-2023-29007 umo\u017cliwia podstawienie ustawie\u0144 do pliku konfiguracyjnego $GIT_DIR\/config, kt\u00f3re mog\u0105 by\u0107 wykorzystywane do wykonywania kodu w systemie poprzez wskazywanie \u015bcie\u017cek do plik\u00f3w wykonywalnych w dyrektywach core.pager, core.editor i core.sshCommand. Podatno\u015b\u0107 ta wynika z b\u0142\u0119du logicznego, w wyniku kt\u00f3rego bardzo d\u0142ugie warto\u015bci konfiguracji mog\u0105 by\u0107 przetwarzane jako pocz\u0105tek nowej sekcji podczas wykonywania operacji \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u044f lub usuwania sekcji z pliku konfiguracyjnego. W praktyce podstawienia warto\u015bci eksploatuj\u0105cych t\u0119 podatno\u015b\u0107 mo\u017cna uzyska\u0107 poprzez wskazywanie bardzo d\u0142ugich adres\u00f3w URL submodu\u0142\u00f3w, kt\u00f3re s\u0105 zapisywane w pliku $GIT_DIR\/config podczas inicjalizacji. Te adresy URL mog\u0105 by\u0107 interpretowane jako nowe ustawienia podczas pr\u00f3by ich usuni\u0119cia poprzez \u201egit submodule deinit\u201d. <\/p>\n
Vulnerability CVE-2023-25652 allows overwriting file contents outside of the working tree when processed by the command 'git apply --reject' with specially crafted patches. When attempting to execute the 'git apply' command with a malicious patch trying to write to a file through a symbolic link, the operation will be rejected. In Git 2.39.1, protection against manipulation through symbolic links was enhanced by blocking patches that create symbolic links and attempt to write through them. The essence of the vulnerability in question is that Git did not consider that a user might execute the command 'git apply --reject' to write rejected parts of a patch as files with a '.rej' extension, and an attacker could exploit this opportunity to write content to an arbitrary directory as permitted by current access rights. <\/p>\n
Additionally, three vulnerabilities that manifest only on the Windows platform have been addressed: CVE-2023-29012 (searching for the executable doskey.exe in the working directory of the repository when executing the 'Git CMD' command, allowing for the execution of custom code on the user's system), CVE-2023-25815 (buffer overflow when processing specially crafted localization files in gettext), and CVE-2023-29011 (the possibility of replacing the connect.exe file when working through SOCKS5). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"