{"id":91,"date":"2016-03-18T13:11:59","date_gmt":"2016-03-18T12:11:59","guid":{"rendered":"http:\/\/brozanski.net\/?p=91"},"modified":"2016-03-18T13:11:59","modified_gmt":"2016-03-18T12:11:59","slug":"uwaga-dziura-w-git-client-i-server","status":"publish","type":"post","link":"https:\/\/brozanski.net\/index.php\/2016\/03\/18\/uwaga-dziura-w-git-client-i-server\/","title":{"rendered":"Uwaga!!! Dziura w Git Client i Server"},"content":{"rendered":"<p>Okaza\u0142o si\u0119, \u017ce w oprogramowaniu do obs\u0142ugi Git (zar\u00f3wno w kliencie jak i serwerze) znajduje si\u0119 <a href=\"http:\/\/seclists.org\/oss-sec\/2016\/q1\/645\" target=\"_blank\">bug<\/a>, kt\u00f3ry umo\u017cliwia wykonanie kodu w kontek\u015bcie maszyny u\u017cywaj\u0105cej tego oprogramowania.<br \/>\n<!--more--><\/p>\n<p>Na czym polega problem? W trakcie wykonywania polecenia <em>push<\/em> lub <em>clone<\/em> wywo\u0142ywana jest procedura maj\u0105ca b\u0142\u0105d, kt\u00f3ra przy obs\u0142udze du\u017cych plik\u00f3w mo\u017ce zapisa\u0107 tre\u015b\u0107 repozytorium w niezaalokowanym obszarze pami\u0119ci (poprzez przepe\u0142nienie sterty). To daje nam drog\u0119 do umieszczenia w pami\u0119ci assembly, kt\u00f3re mo\u017ce by\u0107 potem uruchomione bez nadzoru. Podatno\u015b\u0107 zosta\u0142a zarejestrowana pod numerem CVE\u20112016\u20112315. Warto zajrze\u0107 <a href=\"http:\/\/pastebin.com\/UX2P2jjg\" target=\"_blank\">tutaj<\/a>. Wyja\u015bniony jest dok\u0142adnie problem w kodzie Git&#8217;a.<\/p>\n<p>B\u0142\u0105d znajduje si\u0119 we wszystkich wersjach ni\u017cszych ni\u017c 2.7.4. Wcze\u015bniej podawano, \u017ce dziura zosta\u0142a za\u0142atana ju\u017c w wersji 2.7.1 oraz 2.7.3, ale zgodnie z tym co jest napisane <a href=\"http:\/\/seclists.org\/oss-sec\/2016\/q1\/660\" target=\"_blank\">tutaj<\/a> \u017caden z fix\u00f3w od wersji 2.7.0 nie by\u0142 wrzucany do ga\u0142\u0119zi <em>master<\/em>, wi\u0119c poprawki nie sz\u0142y do publikacji. Z tego co widz\u0119 w wersji 2.7.4 poprawka ju\u017c jest.<\/p>\n<p>Jeszcze jedna wa\u017cna rzecz. Git jest wbudowany w wiele r\u00f3\u017cnego rodzaju oprogramowania, kt\u00f3rych autorzy nie zawsze szybko reaguj\u0105 na poprawki. gerrit\u2011gc, BitBucket czy GitLab nadal mog\u0105 mie\u0107 te dziur\u0119.<\/p>\n<p>Pozdrawiam bezpiecznie&#8230;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Okaza\u0142o si\u0119, \u017ce w oprogramowaniu do obs\u0142ugi Git (zar\u00f3wno w kliencie jak i serwerze) znajduje si\u0119 bug, kt\u00f3ry umo\u017cliwia wykonanie kodu w kontek\u015bcie maszyny u\u017cywaj\u0105cej tego oprogramowania.<\/p>\n","protected":false},"author":1,"featured_media":92,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":["post-91","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"_links":{"self":[{"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/posts\/91","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/comments?post=91"}],"version-history":[{"count":1,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/posts\/91\/revisions"}],"predecessor-version":[{"id":93,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/posts\/91\/revisions\/93"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/media\/92"}],"wp:attachment":[{"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/media?parent=91"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/categories?post=91"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/brozanski.net\/index.php\/wp-json\/wp\/v2\/tags?post=91"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}