{"id":115816,"date":"2024-05-16T02:59:27","date_gmt":"2024-05-16T00:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye"},"modified":"2024-05-16T02:59:27","modified_gmt":"2024-05-16T00:59:27","slug":"pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","title":{"rendered":"Cinco vulnerabilidades no Git, incluindo uma cr\u00edtica e duas perigosas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram publicados lan\u00e7amentos corretivos do sistema de controle de vers\u00e3o distribu\u00eddo Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 e 2.39.4, que corrigem cinco vulnerabilidades. A vulnerabilidade mais cr\u00edtica (CVE-2024-32002), classificada com n\u00edvel de severidade cr\u00edtico, permite a execu\u00e7\u00e3o de c\u00f3digo malicioso ao executar o comando \u2018git clone\u2019 em um reposit\u00f3rio controlado pelo invasor. <\/p>\n
A vulnerabilidade se manifesta apenas em sistemas de arquivos que n\u00e3o diferenciam mai\u00fasculas de min\u00fasculas e que suportam links simb\u00f3licos, como os utilizados por padr\u00e3o no Windows e macOS. A explora\u00e7\u00e3o ocorre atrav\u00e9s da cria\u00e7\u00e3o em um subm\u00f3dulo de um diret\u00f3rio e de um link simb\u00f3lico que diferem apenas na capitaliza\u00e7\u00e3o, permitindo a grava\u00e7\u00e3o de arquivos no diret\u00f3rio .git\/, em vez do diret\u00f3rio de trabalho do subm\u00f3dulo. Ao conseguir permiss\u00e3o de grava\u00e7\u00e3o em .git\/, o invasor pode sobrescrever chamadas de hook atrav\u00e9s de .git\/hooks e executar c\u00f3digo arbitr\u00e1rio durante a opera\u00e7\u00e3o de \u2018git clone\u2019. <\/p>\n
Outras vulnerabilidades: <\/p>\n
\n
CVE-2024-32004 \u2014 um invasor em um sistema multiusu\u00e1rio pode preparar um reposit\u00f3rio local especialmente formatado e obter a execu\u00e7\u00e3o de c\u00f3digo ao clon\u00e1-lo. Em particular, o invasor pode criar um reposit\u00f3rio local que se parece com um clone parcial, do qual um objeto espec\u00edfico est\u00e1 ausente. Clonar este reposit\u00f3rio resultar\u00e1 na execu\u00e7\u00e3o de c\u00f3digo com os privil\u00e9gios do usu\u00e1rio que executa a opera\u00e7\u00e3o de clonagem.\n
CVE-2024-32465 \u2014 a clonagem de arquivos zip que cont\u00eam um reposit\u00f3rio git completo, incluindo hooks no diret\u00f3rio .git\/, resultar\u00e1 na execu\u00e7\u00e3o desses hooks.\n
CVE-2024-32020 \u2014 criar clones locais de um reposit\u00f3rio no mesmo disco em um sistema multiusu\u00e1rio permite que outros usu\u00e1rios alterem arquivos para os quais foram utilizadas links r\u00edgidos.\n
CVE-2024-32021 \u2014 a clonagem de um reposit\u00f3rio local com links simb\u00f3licos pode ser utilizada para criar links r\u00edgidos para arquivos arbitr\u00e1rios no diret\u00f3rio objects\/. <\/ul>\n
Al\u00e9m de corrigir vulnerabilidades nas novas vers\u00f5es, foram propostas v\u00e1rias mudan\u00e7as destinadas a aumentar a prote\u00e7\u00e3o contra vulnerabilidades que levam \u00e0 execu\u00e7\u00e3o remota de c\u00f3digo e manipulam links simb\u00f3licos durante a execu\u00e7\u00e3o de clonagens. Por exemplo, o git agora emite um aviso quando h\u00e1 links simb\u00f3licos no diret\u00f3rio .git\/. Os caminhos para subm\u00f3dulos agora podem conter apenas diret\u00f3rios reais. Ao cruzar links simb\u00f3licos e diret\u00f3rios, os diret\u00f3rios s\u00e3o processados. Ao executar \"git clone\", foi adicionada prote\u00e7\u00e3o contra a execu\u00e7\u00e3o de hooks durante a clonagem e refor\u00e7adas as verifica\u00e7\u00f5es do par\u00e2metro core.hooksPath. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"