{"id":106827,"date":"2023-02-15T18:48:14","date_gmt":"2023-02-15T16:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=106827"},"modified":"2023-02-16T11:50:36","modified_gmt":"2023-02-16T09:50:36","slug":"uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","title":{"rendered":"Vulnerabilidades no Git que levam a vazamentos e sobrescritas de dados","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram publicadas as vers\u00f5es corretivas dos sistemas de controle de vers\u00f5es distribu\u00eddas Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 e 2.30.8, que corrigem duas vulnerabilidades relacionadas a otimiza\u00e7\u00f5es durante o clone local e ao comando «git apply». Voc\u00ea pode acompanhar a libera\u00e7\u00e3o de atualiza\u00e7\u00f5es de pacotes nas distribui\u00e7\u00f5es nas p\u00e1ginas do Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch e FreeBSD. Se a instala\u00e7\u00e3o da atualiza\u00e7\u00e3o n\u00e3o for vi\u00e1vel, recomenda-se, como medida alternativa, evitar a execu\u00e7\u00e3o da opera\u00e7\u00e3o «git clone» com a op\u00e7\u00e3o «—recurse-submodules» a partir de reposit\u00f3rios n\u00e3o confi\u00e1veis, assim como n\u00e3o utilizar os comandos «git apply» e «git am» com c\u00f3digo n\u00e3o verificado. <\/p>\n
\n
A vulnerabilidade CVE-2023-22490 permite que um atacante, controlando o conte\u00fado do reposit\u00f3rio clonado, acesse dados confidenciais no sistema do usu\u00e1rio. O surgimento da vulnerabilidade \u00e9 causado por duas falhas:\n
A primeira falha permite, ao trabalhar com um reposit\u00f3rio especificamente formatado, a aplica\u00e7\u00e3o de otimiza\u00e7\u00f5es locais de clonagem mesmo ao usar um transporte que interage com sistemas externos. <\/p>\n
A segunda falha permite que um link simb\u00f3lico seja colocado no lugar do diret\u00f3rio $GIT_DIR\/objects, assim como na vulnerabilidade CVE-2022-39253, na qual o bloqueio de links simb\u00f3licos no diret\u00f3rio $GIT_DIR\/objects foi corrigido, mas n\u00e3o se verificou se o pr\u00f3prio diret\u00f3rio $GIT_DIR\/objects poderia ser um link simb\u00f3lico. <\/p>\n
No modo de clone local, o git transfere $GIT_DIR\/objects para o diret\u00f3rio de destino, desreferenciando links simb\u00f3licos, o que resulta na c\u00f3pia direta dos arquivos para os quais os links apontam. Alternar para a aplica\u00e7\u00e3o de otimiza\u00e7\u00f5es de clonagem locais para transporte n\u00e3o local permite explorar a vulnerabilidade ao trabalhar com reposit\u00f3rios externos (por exemplo, a inclus\u00e3o recursiva de subm\u00f3dulos com o comando «git clone —recurse-submodules» pode levar ao clone de um reposit\u00f3rio malicioso empacotado como subm\u00f3dulo em outro reposit\u00f3rio). <\/p>\n
A vulnerabilidade CVE-2023-23946 permite sobrescrever o conte\u00fado de arquivos fora do diret\u00f3rio de trabalho por meio da passagem de uma entrada especialmente formatada ao comando «git apply». Por exemplo, um ataque pode ser realizado ao processar patchs manipulados por um invasor no «git apply». Para bloquear a cria\u00e7\u00e3o de arquivos fora da c\u00f3pia de trabalho, o «git apply» impede o processamento de patchs que tentam gravar arquivos usando links simb\u00f3licos. Mas essa prote\u00e7\u00e3o pode ser contornada ao criar um link simb\u00f3lico em primeiro lugar. <\/ul>\n