Fem sårbarheter i Git, inklusive en kritisk och två farliga

Korrigeringsutgåvor av den distribuerade versionshanteringssystemet Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 och 2.39.4 har släppts, där fem sårbarheter har åtgärdats. Den mest allvarliga sårbarheten (CVE-2024-32002), som har tilldelats kritisk risk, möjliggör exekvering av en angripares kod vid klonning av ett attackerkontrollerat repo med kommandot "git clone".

Sårbarheten uppträder endast i filsystem som inte skiljer mellan stora och små bokstäver och som stöder symboliska länkar, till exempel de som används som standard i Windows och macOS. Utnyttjandet sker genom att skapa en submodulkatalog och en symbolisk länk som endast skiljer sig i versaler, vilket gör det möjligt att skriva filer i katalogen .git/, istället för arbetskatalogen för submodulen. Genom att få skrivåtkomst till .git/ kan angriparen åsidosätta hook-anrop genom .git/hooks och åstadkomma exekvering av godtycklig kod under "git clone"-operationen.

Övriga sårbarheter:

• CVE-2024-32004 — en angripare i ett flerminsystem kan förbereda ett speciellt format av en lokal repository och åstadkomma kodexekvering vid kloning av den. I synnerhet kan angriparen skapa ett lokalt repo som ser ut som en partiell klon, i vilket ett visst objekt saknas. Kloning av detta repo kommer att leda till att koden körs med behörigheterna för den användare som utför kloningsoperationen.
• CVE-2024-32465 — kloning från zip-arkiv som innehåller ett komplett git-repo, inklusive hooks i katalogen .git/, kommer att leda till exekvering av dessa hooks.
• CVE-2024-32020 — skapande av lokala kloner av ett repo på samma disk i ett flerminsystem gör det möjligt för andra användare att ändra filer som använder hårda länkar.
• CVE-2024-32021 — kloning av ett lokalt repo med symboliska länkar kan användas för att skapa hårda länkar till godtyckliga filer i katalogen objects/.

Förutom att åtgärda sårbarheter i nya versioner föreslås också flera ändringar som syftar till att öka skyddet mot sårbarheter som leder till fjärrkodexekvering och manipulering av symboliska länkar vid kloning. Till exempel ger git nu en varning när symboliska länkar finns i katalogen .git/. Sökvägar till submoduler får nu endast innehålla verkliga kataloger. Vid korsning av symboliska länkar och kataloger hanteras katalogerna. Vid genomförande av "git clone" har skydd mot exekvering av hooks under kloning lagts till och kontrollerna av parametern core.hooksPath har förstärkts.

Källa: opennet.ru