Git-uppdatering för att åtgärda sårbarheter

Korrektiva versioner av det distribuerade versionshanteringssystemet Git 2.41.3, 2.42.4, 2.43.6, 2.44.3, 2.45.3, 2.46.3, v2.47.2 och 2.48.1 har publicerats, där två sårbarheter har åtgärdats:

• CVE-2024-50349 - möjlighet till manipulation av information i den interaktiva begäran om lösenord till ett repository. Problemet orsakas av bristande kontroll av värdnamnet, där kodning av tecken i formatet %xx (URL-kodning) tilläts. En angripare skulle kunna använda procentkodning för att lägga till escape-sekvenser i värdnamnet, vilket manipulerar utdata i terminalen.

  På detta sätt kan texten i autentiseringsprompten ändras och ge användaren en känsla av att de ansluter till ett annat repository, så att när användaren försöker ansluta till angriparens repository, skriver de in sina inloggningsuppgifter för en annan värd. Attacken kan utföras under rekursiv kloning av submoduler med kommandot "git clone --recurse-submodules", där en av submodulerna kan fråga efter lösenord från en annan värd, men indatan skickas till värden med angriparens repository.

• CVE-2024-52006 - i implementeringen av protokollet "credential helper", som används för att överföra autentiseringsuppgifter vid åtkomst till repositories med begränsad åtkomst, har en brist upptäckts som möjliggör införande av radbrytningstecken genom en särskilt utformad URL. Eftersom protokollet manipulerar rad för rad data kan tillägg av radbrytning användas för att separera datablokkar och avsiktligt dirigera lösenordet till fel ställe. server. Möjligheten att utföra en attack beror på tolkningen av radbrytningstecknet som en radavdelare i olika implementationer av protokollet "credential helper". Till exempel är Git Credential Manager, som är skrivet i C#/.NET, sårbart för detta problem.

Användare som inte kan uppdatera Git rekommenderas att undvika att ansluta till icke verifierade externa repositories med hjälp av kommandot "git clone" med flaggan "--recurse-submodules", samt att avstå från att använda credential helpers vid kloning av publika repositories. Utöver Git har även rättningar för att blockera dessa sårbarheter släppts för GitHub Desktop (CVE-2025-23040), Git LFS (CVE-2024-53263) och Git Credential Manager (CVE-2024-50338).

Källa: opennet.ru