{"id":106827,"date":"2023-02-15T18:48:14","date_gmt":"2023-02-15T16:48:14","guid":{"rendered":"https:\/\/prohoster.info\/?p=106827"},"modified":"2023-02-16T11:50:36","modified_gmt":"2023-02-16T09:50:36","slug":"uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-git-privodyashhaya-k-utechke-i-perezapisi-dannyh","title":{"rendered":"S\u00e5rbarheter i Git som leder till l\u00e4ckage och \u00f6verskrivning av data","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigerande versioner av det distribuerade systemet f\u00f6r hantering av k\u00e4llkod Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 och 2.30.8 har publicerats, d\u00e4r tv\u00e5 s\u00e5rbarheter har \u00e5tg\u00e4rdats som p\u00e5verkar optimeringar vid lokal kloning och kommandot «git apply». Man kan f\u00f6lja utgivningen av paketuppdateringar i distributionerna p\u00e5 sidorna f\u00f6r Debian, Ubuntu, RHEL, SUSE\/openSUSE, Fedora, Arch, FreeBSD. Om det inte g\u00e5r att installera uppdateringen, rekommenderas det som en tillf\u00e4llig l\u00f6sning att undvika att utf\u00f6ra operationen «git clone» med alternativet «—recurse-submodules» med otillf\u00f6rlitliga f\u00f6rr\u00e5d, samt att inte anv\u00e4nda kommandona «git apply» och «git am» med otillf\u00f6rlitlig kod. <\/p>\n
\n
S\u00e5rbarhet CVE-2023-22490 m\u00f6jligg\u00f6r f\u00f6r en angripare som kontrollerar inneh\u00e5llet i det klonade repositoryt att f\u00e5 tillg\u00e5ng till konfidentiella uppgifter p\u00e5 anv\u00e4ndarens system. Framv\u00e4xten av s\u00e5rbarheten beror p\u00e5 tv\u00e5 brister:\n
Den f\u00f6rsta bristen g\u00f6r det m\u00f6jligt, n\u00e4r man arbetar med ett speciellt utformat repository, att uppn\u00e5 till\u00e4mpning av lokala kloningsoptimeringar \u00e4ven n\u00e4r man anv\u00e4nder transport som interagerar med externa system. <\/p>\n
Den andra bristen till\u00e5ter att en symbolisk l\u00e4nk placeras ist\u00e4llet f\u00f6r katalogen $GIT_DIR\/objects, liknande s\u00e5rbarheten CVE-2022-39253, d\u00e4r blockering av att placera symboliska l\u00e4nkar i katalogen $GIT_DIR\/objects \u00e5tg\u00e4rdades, men inget kontrollerades avseende att sj\u00e4lva katalogen $GIT_DIR\/objects kan vara en symbolisk l\u00e4nk. <\/p>\n
I l\u00e4get f\u00f6r lokal kloning flyttar git $GIT_DIR\/objects till m\u00e5lkatalogen genom att avl\u00e4nka symboliska l\u00e4nkar, vilket resulterar i att filer som l\u00e4nkarna pekar p\u00e5 kopieras direkt till m\u00e5lkatalogen. Att v\u00e4xla till att applicera lokala klonalternativ f\u00f6r icke-lokal \u00f6verf\u00f6ring till\u00e5ter utnyttjande av s\u00e5rbarheten vid hantering av externa f\u00f6rr\u00e5d (till exempel kan den rekursiva inklusionen av submoduler med kommandot «git clone —recurse-submodules» leda till kloning av ett skadligt f\u00f6rr\u00e5d som \u00e4r packat som en submodul i ett annat f\u00f6rr\u00e5d). <\/p>\n
S\u00e5rbarheten CVE-2023-23946 till\u00e5ter att inneh\u00e5llet i filer skrivs \u00f6ver utanf\u00f6r arbetskatalogen genom att \u00f6verf\u00f6ra speciellt formaterad input till kommandot «git apply». Till exempel kan en attack utf\u00f6ras vid bearbetning av patchar som skapats av en illvillig akt\u00f6r i «git apply». F\u00f6r att blockera skapandet av filer utanf\u00f6r arbetskopian blockerar «git apply» bearbetning av patchar som f\u00f6rs\u00f6ker skriva filer med hj\u00e4lp av symboliska l\u00e4nkar. Men detta skydd visade sig kunna kringg\u00e5s genom att f\u00f6rst skapa en symbolisk l\u00e4nk. <\/ul>\n