Korrigerande versioner av det distribuerade systemet för hantering av kÀllkod Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, 2.27.1, 2.28.1 och 2.29.3 har publicerats, dÀr en sÄrbarhet (CVE-2021-21300) har ÄtgÀrdats, vilket möjliggör fjÀrrkörning av kod nÀr en angripares repository klonas med hjÀlp av kommandot "git clone". Alla versioner av Git som slÀpptes frÄn version 2.15 Àr sÄrbara.
Problemet uppstÄr vid anvÀndning av fördröjda checkout-operationer som anvÀnds i vissa rengöringsfilter, till exempel de som konfigureras i Git LFS. Utnyttjande av sÄrbarheten Àr endast möjligt i filsystem som inte Àr skiftlÀgeskÀnsliga men stödjer symboliska lÀnkar, sÄsom NTFS, HFS+ och APFS (dvs pÄ plattformar Windows och macOS).
Som en sÀkerhetsÄtgÀrd kan du stÀnga av hantering av symboliska lÀnkar i git genom att köra "git config --global core.symlinks false", eller stÀnga av stöd för processfilter med kommandot "git config --show-scope --get-regexp 'filter\..*\.process'". Det rekommenderas ocksÄ att du undviker att klona icke verifierade repositories.
KĂ€lla: opennet.ru
