{"id":115816,"date":"2024-05-16T02:59:27","date_gmt":"2024-05-16T00:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye"},"modified":"2024-05-16T02:59:27","modified_gmt":"2024-05-16T00:59:27","slug":"pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","title":{"rendered":"Pi\u0119\u0107 luk w Git, w tym jedna krytyczna i dwie wysokiego ryzyka","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowano poprawki do rozproszon\u00e9go systemu zarz\u0105dzania \u017ar\u00f3d\u0142ami Git w wersjach 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 i 2.39.4, w kt\u00f3rych usuni\u0119to pi\u0119\u0107 luk w zabezpieczeniach. Najpowa\u017cniejsza luka (CVE-2024-32002), oznaczona jako krytyczna, pozwala na wykonanie kodu z\u0142o\u015bliwego podczas klonowania repozytorium kontrolowanego przez atakuj\u0105cego za pomoc\u0105 polecenia «git clone». <\/p>\n
Luka wyst\u0119puje tylko w systemach plik\u00f3w, kt\u00f3re nie rozr\u00f3\u017cniaj\u0105 wielko\u015bci liter i obs\u0142uguj\u0105 dowi\u0105zania symboliczne, jak te u\u017cywane domy\u015blnie w Windows i macOS. Wykorzystanie luki polega na utworzeniu w submodule katalogu i dowi\u0105zania symbolicznego, kt\u00f3re r\u00f3\u017cni\u0105 si\u0119 tylko wielko\u015bci\u0105 liter, co pozwala na zapis plik\u00f3w w katalogu .git\/, zamiast w katalogu roboczym submodu\u0142u. Uzyskuj\u0105c mo\u017cliwo\u015b\u0107 zapisu w .git\/, atakuj\u0105cy mo\u017ce nadpisa\u0107 wywo\u0142ania hook\u00f3w przez .git\/hooks i osi\u0105gn\u0105\u0107 wykonanie dowolnego kodu podczas operacji «git clone». <\/p>\n
Inne podatno\u015bci: <\/p>\n
\n
CVE-2024-32004 — atakuj\u0105cy w wielou\u017cytkownikowym systemie mo\u017ce przygotowa\u0107 specjalnie skonstruowane lokalne repozytorium i uzyska\u0107 wykonanie kodu podczas jego klonowania. W szczeg\u00f3lno\u015bci atakuj\u0105cy mo\u017ce utworzy\u0107 lokalne repozytorium, kt\u00f3re wygl\u0105da jak cz\u0119\u015bciowy klon, w kt\u00f3rym brakuje okre\u015blonego obiektu. Klonowanie tego repozytorium spowoduje wykonanie kodu na uprawnieniach u\u017cytkownika, kt\u00f3ry wykonuje operacj\u0119 klonowania.\n
CVE-2024-32465 — klonowanie z plik\u00f3w zip, kt\u00f3re zawieraj\u0105 pe\u0142ne repozytorium git, w tym hooki w katalogu .git\/, spowoduje wykonanie tych hook\u00f3w.\n
CVE-2024-32020 — tworzenie lokalnych klon\u00f3w repozytorium na tym samym dysku w wielou\u017cytkownikowym systemie pozwala innym u\u017cytkownikom na modyfikacj\u0119 plik\u00f3w, do kt\u00f3rych u\u017cywane s\u0105 twarde linki.\n
CVE-2024-32021 — klonowanie lokalnego repozytorium z dowi\u0105zaniami symbolicznymi mo\u017ce zosta\u0107 wykorzystane do tworzenia twardych link\u00f3w do dowolnych plik\u00f3w w katalogu objects\/. <\/ul>\n
Opr\u00f3cz usuwania luk bezpiecze\u0144stwa w nowych wersjach, wprowadzono r\u00f3wnie\u017c kilka zmian maj\u0105cych na celu zwi\u0119kszenie ochrony przed lukami prowadz\u0105cymi do zdalnego wykonywania kodu oraz manipuluj\u0105cymi linkami symbolicznymi podczas klonowania. Na przyk\u0142ad, git teraz wy\u015bwietla ostrze\u017cenie w przypadku wyst\u0105pienia link\u00f3w symbolicznych w katalogu .git\/. \u015acie\u017cki do submodu\u0142\u00f3w mog\u0105 teraz zawiera\u0107 tylko rzeczywiste katalogi. W przypadku wyst\u0105pienia kolizji mi\u0119dzy linkami symbolicznymi a katalogami przetwarzane s\u0105 katalogi. Podczas wykonywania \u201egit clone\u201d dodana zosta\u0142a ochrona przed uruchamianiem hook-\u00f3w w trakcie klonowania oraz wzmocnione zosta\u0142y kontrole parametru core.hooksPath. \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"