Utgåvan Git 2.35.2 med åtgärder för sårbarheter

Korrigerande versioner av det distribuerade versionshanteringssystemet Git 2.35.2, 2.30.3, 2.31.2, 2.32.1, 2.33.2 och 2.34.2 har publicerats, där två sårbarheter har åtgärdats:

• CVE-2022-24765 – i flerspelarsystem med delade kataloger kan en attack organiseras som leder till att kommandon som definierats av en annan användare körs. Angriparen kan skapa en katalog «.git» på platser som överlappar med andra användares (t.ex. i delade kataloger eller kataloger med temporära filer) och placera en konfigurationsfil «.git/config» i den med inställningar för hanterare som anropas vid körning av vissa git-kommandon (t.ex. kan parametern core.fsmonitor användas för att organisera körning av kod).

  Specifika hanterare i «.git/config» kommer att anropas med en annan användares rättigheter om den användaren använder git i en katalog som ligger högre upp än den katalog «.git» som skapats av angriparen. Anrop kan också ske indirekt, till exempel vid användning av kodeditorer som stöder git, såsom VS Code och Atom, eller vid användning av tillägg som kör «git status» (t.ex. Git Bash eller posh-git). I version Git 2.35.2 blockeras sårbarheten genom ändringar i logiken för att söka efter «.git» i underliggande kataloger (katalogen «.git» beaktas nu inte om den tillhör en annan användare).

• CVE-2022-24767 – en plattformsspecifik sårbarhet för Windows som möjliggör körning av kod med SYSTEM-behörigheter vid avinstallering av programmet Git for Windows. Problemet orsakas av att avinstallationsprogrammet körs i en temporär katalog som är skrivbar av systemets användare. Attacken utförs genom att placera ersättande DLL-filer i den temporära katalogen, som kommer att laddas vid starten av avinstallationsprogrammet med SYSTEM-rättigheter.

Källa: opennet.ru