CVE-2023-22490
Açıklama
Git bir revizyon kontrol sistemidir. Özel olarak hazırlanmış bir depo kullanılarak; 2.39.2, 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 ve 2.30.8 versiyonlarından önceki Git sürümleri, yerel olmayan bir taşıma yöntemi kullanıldığında bile yerel klon optimizasyonunu kullanmaya zorlanabilir. Git, kaynak `$GIT_DIR/objects` dizini sembolik bağlantılar içeren yerel klonları durdursa da, `objects` dizininin kendisi hala bir sembolik bağlantı olabilir. Bu iki durum, kurbanın dosya sistemindeki bilinen yollara dayalı rastgele dosyaların kötü amaçlı deponun çalışma kopyasına dahil edilmesi için birleştirilebilir ve bu durum CVE-2022-39253 ile benzer şekilde veri sızdırılmasına olanak tanır. Bir düzeltme hazırlanmıştır ve v2.39.2, v2.38.4, v2.37.6, v2.36.5, v2.35.7, v2.34.7, v2.33.7, v2.32.6, v2.31.7 ve v2.30.8 sürümlerinde yayınlanacaktır. Güncelleme yapmak pratik değilse, iki kısa vadeli geçici çözüm mevcuttur. Güvenilmeyen kaynaklardan `--recurse-submodules` parametresiyle depo klonlamaktan kaçının. Bunun yerine, depoları alt modüllerini özyinelemeli olarak klonlamadan klonlamayı ve her katmanda `git submodule update` komutunu çalıştırmayı değerlendirin. Bunu yapmadan önce, şüpheli modül URL'leri içermediğinden emin olmak için her yeni `.gitmodules` dosyasını inceleyin.
Nasıl düzeltilir
- git-scm git2.30.8, 2.31.7, 2.32.6, 2.33.7, 2.34.7, 2.35.7, 2.36.5, 2.37.6, 2.38.4, 2.39.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| git-scm git | v < 2.30.8, 2.31.0 ≤ v < 2.31.7, 2.32.0 ≤ v < 2.32.6, 2.33.0 ≤ v < 2.33.7, 2.34.0 ≤ v < 2.34.7, 2.35.0 ≤ v < 2.35.7, 2.36.0 ≤ v < 2.36.5, 2.37.0 ≤ v < 2.37.6, 2.38.0 ≤ v < 2.38.4, 2.39.0 ≤ v < 2.39.2 | 2.30.8, 2.31.7, 2.32.6, 2.33.7, 2.34.7, 2.35.7, 2.36.5, 2.37.6, 2.38.4, 2.39.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.