{"id":106404,"date":"2023-01-19T06:48:10","date_gmt":"2023-01-19T04:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=106404"},"modified":"2023-01-19T14:02:40","modified_gmt":"2023-01-19T12:02:40","slug":"dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/dve-uyazvimosti-v-git-sposobnye-privesti-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"Tv\u00e5 s\u00e5rbarheter i Git som kan leda till fj\u00e4rrkodk\u00f6rning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigerade versioner av det distribuerade systemet f\u00f6r hantering av k\u00e4llkod, Git 2.39.1, 2.38.3, 2.37.5, 2.36.4, 2.35.6, 2.34.6, 2.33.6, 2.32.5, 2.31.6 och 2.30.7 har publicerats, d\u00e4r tv\u00e5 s\u00e5rbarheter har \u00e5tg\u00e4rdats som m\u00f6jligg\u00f6r exekvering av godtycklig kod p\u00e5 anv\u00e4ndarens system vid anv\u00e4ndning av kommandot «git archive» och arbete med os\u00e4kra externa arkiv. S\u00e5rbarheterna orsakas av fel i formatkoden f\u00f6r commit och tolkningen av filen «.gitattributes», vilka kan leda till skrivning utanf\u00f6r heapminnet och l\u00e4sning av godtyckliga data fr\u00e5n minnet vid bearbetning av externa arkiv. <\/p>\n
B\u00e5da s\u00e5rbarheterna uppt\u00e4cktes under en s\u00e4kerhetsgranskning av Git-kodbasen som utf\u00f6rdes av f\u00f6retaget X41 p\u00e5 uppdrag av OSTIF (Open Source Technology Improvement Fund), som skapades f\u00f6r att \u00f6ka s\u00e4kerheten f\u00f6r \u00f6ppna projekt. F\u00f6rutom de tv\u00e5 kritiska problemen som diskuteras nedan, hittades under granskningen \u00e4ven en farlig s\u00e5rbarhet, en m\u00e5ttlig s\u00e5rbarhet och fyra icke-farliga problem. Det l\u00e4mnades ocks\u00e5 27 rekommendationer f\u00f6r att \u00f6ka s\u00e4kerheten i kodbasen. <\/p>\n
\n
CVE-2022-41903: heltals\u00f6verfl\u00f6de i formatkoden f\u00f6r commitinformation som uppst\u00e5r vid bearbetning av stora v\u00e4rden av offset i fylloperatorer s\u00e5som «%<(«, «%<|(«, «%>(«, «%>>(» och «%><()». Heltals\u00f6verfl\u00f6det intr\u00e4ffar i funktionen format_and_pad_commit() p\u00e5 grund av anv\u00e4ndning av typen int f\u00f6r variabeln size_t, vilket i samband med anropet av memcpy() deltar i att best\u00e4mma storleken p\u00e5 det block som ska kopieras.\n
S\u00e5rbarheten upptr\u00e4der b\u00e5de vid direkt samtal med s\u00e4rskilt formaterade formatparametrar (till exempel n\u00e4r «git log —format=…» k\u00f6rs) och vid indirekt anv\u00e4ndning av formatering under exekveringen av kommandot «git archive» i ett arkiv som kontrolleras av angriparen. I det andra fallet anges formateringsmodifiers via parametern export-subst i filen «.gitattributes», som angriparen kan placera i sitt arkiv. Problemet kan utnyttjas f\u00f6r att l\u00e4sa och skriva till godtyckliga omr\u00e5den i heapminnet och leda till k\u00f6rning av skadlig kod vid arbete med os\u00e4kra arkiv. <\/p>\n
CVE-2022-23521: heltals\u00f6verfl\u00f6den vid tolkning av inneh\u00e5llet i «.gitattributes»-filer i arkivet, som upptr\u00e4der vid bearbetning av ett mycket stort antal filv\u00e4gsm\u00f6nster eller ett stort antal attribut med ett enda m\u00f6nster, samt vid tolkning av mycket stora attributnamn. Problemet kan utnyttjas f\u00f6r att l\u00e4sa och skriva till godtyckliga omr\u00e5den i heapminnet och leda till k\u00f6rning av skadlig kod vid arbete med ett os\u00e4kert arkiv d\u00e4r angriparen kan placera en s\u00e4rskilt formaterad fil .gitattributes och se till att den hamnar i indexet. <\/ul>\n
Uppdateringar av paketpubliceringar i distributioner kan f\u00f6ljas p\u00e5 sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD. F\u00f6r att minska risken f\u00f6r attacker vid om\u00f6jlighet att installera uppdateringar i tid rekommenderas att man avst\u00e5r fr\u00e5n att arbeta med op\u00e5litliga arkiv och att anv\u00e4nda kommandot «git archive». Det \u00e4r viktigt att komma ih\u00e5g att kommandot «git archive» kan startas implicit, till exempel fr\u00e5n git daemon. F\u00f6r att inaktivera k\u00f6rning av «git archive» i git daemon b\u00f6r parametern daemon.uploadArch \u00e4ndras med kommandot «git config —global daemon.uploadArch false». <\/p>\n
Ytterligare en s\u00e5rbarhet (CVE-2022-41953) i produkten Git for Windows kan noteras, vilket m\u00f6jligg\u00f6r kodexekvering vid kloning genom det grafiska gr\u00e4nssnittet fr\u00e5n os\u00e4kra externa arkiv. Problemet beror p\u00e5 att Git GUI f\u00f6r Windows automatiskt k\u00f6r vissa efterbearbetningskommandon, s\u00e5som att k\u00f6ra programmet spell-check f\u00f6r att kontrollera stavning efter «checkout»-operationen, d\u00e4r s\u00f6kv\u00e4garna f\u00f6r spell-check-filen inkluderar det klonade arbetsomr\u00e5det (attacken g\u00e5r ut p\u00e5 att l\u00e4gga till spell-check i arbetsomr\u00e5det f\u00f6r arkivet). \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"