CVE-2022-39253

Zusammenfassung

Git ist ein quelloffenes, skalierbares, verteiltes Revisionskontrollsystem. Versionen vor 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5, 2.35.5, 2.36.3 und 2.37.4 sind anfällig für die Offenlegung sensibler Informationen gegenüber einem böswilligen Akteur. Bei einem lokalen Klon (wenn sich Quelle und Ziel des Klons auf demselben Volume befinden) kopiert Git den Inhalt des `$GIT_DIR/objects`-Verzeichnisses der Quelle in das Ziel, indem es entweder Hardlinks zu den Quellinhalten erstellt oder diese kopiert (wenn Hardlinks über `--no-hardlinks` deaktiviert sind). Ein böswilliger Akteur könnte ein Opfer dazu überreden, ein Repository mit einem symbolischen Link zu klonen, der auf sensible Informationen auf dem Rechner des Opfers verweist. Dies kann entweder dadurch geschehen, dass das Opfer ein bösartiges Repository auf demselben Rechner klont, oder dass es ein bösartiges Repository klont, das als Bare-Repository über ein Submodul aus einer beliebigen Quelle eingebettet ist, sofern es mit der Option `--recurse-submodules` klont. Git erstellt keine symbolischen Links im `$GIT_DIR/objects`-Verzeichnis. Das Problem wurde in den am 2022-10-18 veröffentlichten Versionen behoben und auf v2.30.x zurückportiert. Mögliche Workarounds: Vermeiden Sie das Klonen nicht vertrauenswürdiger Repositories mit der `--local`-Optimierung auf einem gemeinsam genutzten Rechner, entweder durch Übergabe der Option `--no-local` an `git clone` oder durch Klonen von einer URL, die das `file://`-Schema verwendet. Alternativ vermeiden Sie das Klonen von Repositories aus nicht vertrauenswürdigen Quellen mit `--recurse-submodules` oder führen Sie `git config --global protocol.file.allow user` aus.

• docker-cve-2022-39253-pocPoC

  Proof-of-Concept-Exploit für CVE-2022-39253, der einen Docker-Container-Ausbruch über den Build eines bösartigen Git-Repositorys demonstriert und Lesezugriff auf das Host-Dateisystem ermöglicht.