{"id":106404,"date":"2023-01-19T06:48:10","date_gmt":"2023-01-19T04:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=106404"},"modified":"2023-01-19T14:02:40","modified_gmt":"2023-01-19T12:02:40","slug":"dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Dou\u0103 vulnerabilit\u0103\u021bi \u00een Git care ar putea duce la executarea de cod de la distan\u021b\u0103","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Au fost publicate versiunile corective ale sistemului distribuit de gestionare a codului surs\u0103 Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 \u0219i 2.30.7, \u00een care au fost rezolvate dou\u0103 vulnerabilit\u0103\u021bi ce permit executarea de cod neautorizat pe sistemul utilizatorului prin utilizarea comenzii «git archive» \u0219i \u00een lucrul cu repozitorii externe necontrolate. Vulnerabilit\u0103\u021bile sunt cauzate de erori \u00een codul de formatare al commit-urilor \u0219i \u00een analiza fi\u0219ierului «.gitattributes», care, atunci c\u00e2nd sunt procesate \u00een repozitorii externe, pot duce la scrierea \u00een zona de memorie dincolo de heap \u0219i citirea datelor aleatorii din memorie. <\/p>\n
Ambele vulnerabilit\u0103\u021bi au fost identificate \u00een cadrul unui audit de securitate al codului surs\u0103 Git, efectuat de compania X41 la cererea Funda\u021biei OSTIF (Open Source Technology Improvement Fund), creat\u0103 pentru a \u00eent\u0103ri securitatea proiectelor deschise. Pe l\u00e2ng\u0103 cele dou\u0103 probleme critice discutate mai jos, auditul a identificat de asemenea o vulnerabilitate periculoas\u0103, una cu un risc mediu \u0219i patru probleme minore. Au fost de asemenea f\u0103cute 27 de recomand\u0103ri pentru \u00eembun\u0103t\u0103\u021birea securit\u0103\u021bii codului. <\/p>\n
\n
CVE-2022-41903: overflow de numere \u00eentregi \u00een codul de formatare a informa\u021biilor despre commit, care apare atunci c\u00e2nd se proceseaz\u0103 valori mari de offset \u00een operatorii de completare, cum ar fi «%<(«, «%<|(«, «%>(«, «%>>(» \u0219i «%><( )». Overflow-ul de numere \u00eentregi apare \u00een func\u021bia format_and_pad_commit() din cauza utiliz\u0103rii tipului int pentru variabila size_t, care particip\u0103 la definirea dimensiunii blocului copiat \u00een apelul memcpy().\n
Vulnerabilitatea se manifest\u0103 at\u00e2t \u00een cazul apelurilor directe cu parametrii de formatare special preg\u0103ti\u021bi (de exemplu, atunci c\u00e2nd se ruleaz\u0103 «git log —format=…»), c\u00e2t \u0219i \u00een cazul utiliz\u0103rii indirecte a formatarea \u00een timpul execut\u0103rii comenzii «git archive» \u00eentr-un repozitoriu controlat de atacator. \u00cen acest din urm\u0103 caz, modificatorii de formatare sunt defini\u021bi prin parametrul export-subst din fi\u0219ierul «.gitattributes», care poate fi plasat de atacator \u00een propriul s\u0103u repozitoriu. Problema poate fi utilizat\u0103 pentru a citi \u0219i scrie \u00een zone aleatorii \u00een heap \u0219i poate duce la executarea codului atacatorului atunci c\u00e2nd se lucreaz\u0103 cu repozitorii neverificate. <\/p>\n
CVE-2022-23521: overflow de numere \u00eentregi \u00een analiza con\u021binutului fi\u0219ierelor «.gitattributes» din repozitoriu, manifest\u00e2ndu-se atunci c\u00e2nd se proceseaz\u0103 un num\u0103r foarte mare de modele de c\u0103i de fi\u0219iere sau un num\u0103r mare de atribute cu un singur model, precum \u0219i \u00een analiza unor nume de atribute foarte mari. Problema poate fi utilizat\u0103 pentru a citi \u0219i scrie \u00een zone aleatorii \u00een heap \u0219i poate duce la executarea codului atacatorului c\u00e2nd se lucreaz\u0103 cu un repozitoriu necontrolat, \u00een care atacatorul poate plasa un fi\u0219ier .gitattributes special preg\u0103tit \u0219i asigura c\u0103 acesta este inclus \u00een index. <\/ul>\n
Urm\u0103rirea public\u0103rii actualiz\u0103rilor pachetelor \u00een distribu\u021biile poate fi realizat\u0103 pe paginile: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD. Pentru a reduce riscul de atac, \u00een cazul \u00een care actualizarea nu poate fi instalat\u0103 la timp, se recomand\u0103 evitarea lucrului cu repositoare nesigure \u0219i utilizarea comenzii «git archive». Este important de re\u021binut c\u0103 comanda «git archive» poate fi lansat\u0103 \u00een mod implicit, de exemplu, din git daemon. Pentru a dezactiva lansarea «git archive» \u00een git daemon, trebuie modificat parametru daemon.uploadArch cu comanda «git config —global daemon.uploadArch false». <\/p>\n
De asemenea, putem men\u021biona o alt\u0103 vulnerabilitate (CVE-2022-41953) \u00een produsul Git for Windows, care permite executarea codului la clonarea prin interfa\u021ba grafic\u0103 a repositoarelor externe neverificate. Problema este cauzat\u0103 de faptul c\u0103 Git GUI pentru Windows, dup\u0103 opera\u021bia «checkout», lanseaz\u0103 automat anumite comenzi de procesare, cum ar fi executarea programului de verificare a ortografiei (spell-check), av\u00e2nd \u00een vedere c\u0103 c\u0103ile de c\u0103utare pentru fi\u0219ierul spell-check acoper\u0103 \u0219i arborele de lucru clonat (atacul se rezum\u0103 la ad\u0103ugarea spell-check \u00een arborele de lucru al repositoarului). \n Sursa: opennet.ro<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"