Гит 2.35.2 издање са безбедносним исправкама

Објављена су корективна издања дистрибуираног система за контролу извора Гит 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 и 2.34.2 у којима су исправљене две пропусте:

• ЦВЕ-2022-24765 – Идентификован је напад на системе са више корисника са дељеним директоријумима који би могао да доведе до извршавања команди дефинисаних од стране другог корисника. Нападач може да креира директоријум „.гит“ на местима која се укрштају са другим корисницима (на пример, у дељеним директоријумима или директоријумима са привременим датотекама) и да у њега постави „.гит/цонфиг“ конфигурациони фајл са конфигурацијом руковалаца који су позива се када се извршавају одређени задаци.гит команде (на пример, можете користити параметар цоре.фсмонитор да организујете извршавање кода).

  Руковаоци дефинисани у „.гит/цонфиг“ биће позвани као други корисник ако тај корисник приступи гит-у у директоријуму вишем од поддиректоријума „.гит“ који је креирао нападач. Укључивање позива се може извршити индиректно, на пример, када се користе уређивачи кода са подршком за гит, као што су ВС Цоде и Атом, или када се користе додаци који покрећу „гит статус“ (на пример, Гит Басх или посх-гит). У верзији Гит 2.35.2, рањивост је блокирана кроз измене логике тражења „.гит“ у основним директоријумима (директориј „.гит“ се сада занемарује ако припада другом кориснику).

• ЦВЕ-2022-24767 је рањивост специфична за Виндовс која омогућава извршавање кода са СИСТЕМСКИМ привилегијама када се покрене операција деинсталирања Гит-а за Виндовс. Проблем је узрокован деинсталационим програмом који ради у привременом директоријуму у који могу да уписују корисници система. Напад се спроводи постављањем заменских ДЛЛ-ова у привремени директоријум, који ће се учитати када се деинсталатор покрене са СИСТЕМСКИМ правима.

Извор: опеннет.ру