{"id":115816,"date":"2024-05-16T02:59:27","date_gmt":"2024-05-16T00:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye"},"modified":"2024-05-16T02:59:27","modified_gmt":"2024-05-16T00:59:27","slug":"pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/pyat-uyazvimostej-v-git-sredi-kotoryh-odna-kriticheskaya-i-dve-opasnye","title":{"rendered":"Fem s\u00e5rbarheter i Git, inklusive en kritisk och tv\u00e5 farliga","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigeringsversionerna av det distribuerade versionshanteringssystemet Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 och 2.39.4 har publicerats, d\u00e4r fem s\u00e5rbarheter har \u00e5tg\u00e4rdats. Den mest allvarliga s\u00e5rbarheten (CVE-2024-32002), som klassificeras som kritisk, g\u00f6r det m\u00f6jligt f\u00f6r en angripare att exekvera kod n\u00e4r kommandot 'git clone' anv\u00e4nds f\u00f6r att klona ett repository som kontrolleras av angriparen. <\/p>\n
S\u00e5rbarheten uppst\u00e5r endast i filsystem som \u00e4r skiftl\u00e4gesok\u00e4nsliga och st\u00f6djer symboliska l\u00e4nkar, till exempel de som anv\u00e4nds som standard i Windows och macOS. Utnyttjande sker genom att skapa en katalog i en submodul och en symbolisk l\u00e4nk som endast skiljer sig \u00e5t i skiftl\u00e4get, vilket m\u00f6jligg\u00f6r skrivning av filer till katalogen .git\/, ist\u00e4llet f\u00f6r arbetskatalogen f\u00f6r submodulen. Genom att f\u00e5 skriv\u00e5tkomst till .git\/ kan en angripare \u00e5sidos\u00e4tta hook-anrop genom .git\/hooks och exekvera godtycklig kod under 'git clone'-operationen. <\/p>\n
\u00d6vriga s\u00e5rbarheter: <\/p>\n
\n
CVE-2024-32004 \u2014 en angripare i ett flerspelsystem kan f\u00f6rbereda ett speciellt formatterat lokalt repository och f\u00e5 kod att k\u00f6ras vid kloning av detta. Specifikt kan angriparen skapa ett lokalt repository som ser ut som en partiell klon, d\u00e4r en viss objekt saknas. Kloning av detta repository skulle leda till att kod exekveras med r\u00e4ttigheterna f\u00f6r den anv\u00e4ndare som utf\u00f6r kloningen.\n
CVE-2024-32465 \u2014 kloning fr\u00e5n zip-arkiv som inneh\u00e5ller ett komplett git-repository, inklusive hooks i katalogen .git\/, kommer att leda till att dessa hooks exekveras.\n
CVE-2024-32020 \u2014 skapandet av lokala klonade repositories p\u00e5 samma disk i ett flerspelarsystem till\u00e5ter andra anv\u00e4ndare att \u00e4ndra filer f\u00f6r vilka h\u00e5rda l\u00e4nkar anv\u00e4nds.\n
CVE-2024-32021 \u2014 kloning av ett lokalt repository med symboliska l\u00e4nkar kan anv\u00e4ndas f\u00f6r att skapa h\u00e5rda l\u00e4nkar till godtyckliga filer i katalogen objects\/. <\/ul>\n
Ut\u00f6ver \u00e5tg\u00e4rder f\u00f6r att eliminera s\u00e5rbarheter i nya versioner har flera \u00e4ndringar f\u00f6reslagits som syftar till att \u00f6ka skyddet mot s\u00e5rbarheter som leder till fj\u00e4rrkodexekvering och manipulation av symboliska l\u00e4nkar vid kloning. Till exempel ger git nu en varning n\u00e4r det finns symboliska l\u00e4nkar i katalogen .git\/. S\u00f6kv\u00e4gar till submoduler kan numera endast inneh\u00e5lla riktiga kataloger. Vid korsning av symboliska l\u00e4nkar och kataloger hanteras katalogerna. Vid k\u00f6rning av \"git clone\" har skydd mot k\u00f6rning av hookar under kloning lagts till och kontrollerna av parametern core.hooksPath har st\u00e4rkts. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"