Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2022-29187

PUBLISHED 03.08.2024

CNA: GitHub_M

Bypass of safe.directory protections in Git

Обновлено: 14.01.2024
Git is a distributed revision control system. Git prior to versions 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4, and 2.30.5, is vulnerable to privilege escalation in all platforms. An unsuspecting user could still be affected by the issue reported in CVE-2022-24765, for example when navigating as root into a shared tmp directory that is owned by them, but where an attacker could create a git repository. Versions 2.37.1, 2.36.2, 2.35.4, 2.34.4, 2.33.4, 2.32.3, 2.31.4, and 2.30.5 contain a patch for this issue. The simplest way to avoid being affected by the exploit described in the example is to avoid running git as root (or an Administrator in Windows), and if needed to reduce its use to a minimum. While a generic workaround is not possible, a system could be hardened from the exploit described in the example by removing any such repository if it exists already and creating one as root to block any future attacks.

CWE

Идентификатор Описание
CWE-282 CWE-282 Improper Ownership Management
CWE-427 Неконтролируемый элемент пути поиска

БДУ ФСТЭК

Идентификатор Описание
BDU:2022-04385 Уязвимость распределенной системы управления версиями Git, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии или выполнить произвольные команды

CVSS

Оценка Severity Версия Базовый вектор
7.8 HIGH 3.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Доп. Информация

Product Status

git
Product: git
Vendor: git
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии >= 2.30.3, < 2.30.5 affected
Наблюдалось в версии >= 2.31.2, < 2.31.4 affected
Наблюдалось в версии >= 2.32.1, < 2.32.3 affected
Наблюдалось в версии >= 2.33.2, < 2.33.4 affected
Наблюдалось в версии >= 2.34.2, < 2.34.4 affected
Наблюдалось в версии >= 2.35.2, < 2.35.4 affected
Наблюдалось в версии >= 2.36, < 2.36.2 affected
Наблюдалось в версии >= 2.37, < 2.37.1 affected
 

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.