{"id":108095,"date":"2023-04-26T12:48:19","date_gmt":"2023-04-26T10:48:19","guid":{"rendered":"https:\/\/prohoster.info\/?p=108095"},"modified":"2023-04-27T10:34:32","modified_gmt":"2023-04-27T08:34:32","slug":"uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-git-pozvolyayushhie-perezapisat-fajly-ili-vypolnit-svoj-kod","title":{"rendered":"Vulnerabilidades no Git que permitem sobrescrever arquivos ou executar seu pr\u00f3prio c\u00f3digo.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram lan\u00e7adas vers\u00f5es corretivas do sistema distribu\u00eddo de controle de vers\u00f5es Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8, 2.34.8, 2.33.8, 2.32.7, 2.31.8 e 2.30.9, nas quais foram resolvidas cinco vulnerabilidades. Acompanhar as atualiza\u00e7\u00f5es dos pacotes nas distribui\u00e7\u00f5es pode ser feito nas p\u00e1ginas do Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch e FreeBSD. Como contorno para se proteger contra as vulnerabilidades, \u00e9 recomend\u00e1vel evitar o uso do comando 'git apply \u2014reject' ao trabalhar com patches externos n\u00e3o verificados e verificar o conte\u00fado de $GIT_DIR\/config antes de executar os comandos 'git submodule deinit', 'git config \u2014rename-section' e 'git config \u2014remove-section' ao lidar com reposit\u00f3rios n\u00e3o confi\u00e1veis. <\/p>\n
A vulnerabilidade CVE-2023-29007 permite a inser\u00e7\u00e3o de configura\u00e7\u00f5es no arquivo de configura\u00e7\u00e3o $GIT_DIR\/config, que podem ser usadas para executar c\u00f3digo no sistema ao especificar caminhos para arquivos execut\u00e1veis nas diretivas core.pager, core.editor e core.sshCommand. A vulnerabilidade \u00e9 causada por um erro l\u00f3gico que faz com que valores de configura\u00e7\u00e3o extremamente longos sejam processados como o in\u00edcio de uma nova se\u00e7\u00e3o durante opera\u00e7\u00f5es de renomea\u00e7\u00e3o ou remo\u00e7\u00e3o de se\u00e7\u00f5es do arquivo de configura\u00e7\u00e3o. Na pr\u00e1tica, a inser\u00e7\u00e3o de valores que exploram a vulnerabilidade pode ocorrer ao especificar URLs muito longos de subm\u00f3dulos, que s\u00e3o salvos no arquivo $GIT_DIR\/config durante a inicializa\u00e7\u00e3o. Esses URLs podem ser interpretados como novas configura\u00e7\u00f5es ao tentar remov\u00ea-los atrav\u00e9s de 'git submodule deinit'. <\/p>\n
A vulnerabilidade CVE-2023-25652 permite sobrescrever o conte\u00fado de arquivos fora da \u00e1rvore de trabalho ao processar patches especialmente formatados com o comando 'git apply --reject'. Ao tentar executar um patch malicioso com o comando 'git apply' que tenta escrever em um arquivo atrav\u00e9s de um link simb\u00f3lico, a opera\u00e7\u00e3o ser\u00e1 rejeitada. No Git 2.39.1, a prote\u00e7\u00e3o contra manipula\u00e7\u00f5es atrav\u00e9s de links simb\u00f3licos foi aprimorada com o bloqueio de patches que criam links simb\u00f3licos e tentam realizar grava\u00e7\u00f5es por meio deles. A ess\u00eancia da vulnerabilidade em quest\u00e3o \u00e9 que o Git n\u00e3o considerou que um usu\u00e1rio pode executar o comando 'git apply --reject' para gravar as partes rejeitadas de um patch como arquivos com a extens\u00e3o '.rej', e um atacante pode usar essa oportunidade para gravar conte\u00fado em qualquer diret\u00f3rio, conforme permitido pelas permiss\u00f5es de acesso atuais. <\/p>\n
Al\u00e9m disso, foram corrigidas tr\u00eas vulnerabilidades que se manifestam apenas na plataforma Windows: CVE-2023-29012 (busca pelo execut\u00e1vel doskey.exe no diret\u00f3rio de trabalho do reposit\u00f3rio ao executar o comando 'Git CMD', permitindo a execu\u00e7\u00e3o de seu pr\u00f3prio c\u00f3digo no sistema do usu\u00e1rio), CVE-2023-25815 (overflow de buffer ao processar arquivos de localiza\u00e7\u00e3o especialmente formatados em gettext) e CVE-2023-29011 (possibilidade de substitui\u00e7\u00e3o do arquivo connect.exe ao trabalhar atrav\u00e9s de SOCKS5). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"