Git के अविश्वसनीय रिपॉजिटरीज़ को क्लोन करने के लिए सुरक्षा उपायों को दरकिनार किया जा सकता है

यह भेद्यता हमलावरों को स्थानीय रिपॉजिटरी क्लोनिंग के दौरान सुरक्षा उपायों को दरकिनार करने की अनुमति देती है, जिससे वे संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं या दुर्भावनापूर्ण कोड इंजेक्ट कर सकते हैं। विशेष रूप से, यह उन परिदृश्यों में जोखिम पैदा करता है जहां उपयोगकर्ता अविश्वसनीय रिपॉजिटरी से डेटा प्राप्त करते हैं। CVE-2024-32004 के समान, यह भेद्यता उन उपयोगकर्ताओं के लिए एक महत्वपूर्ण खतरा है जो स्थानीय रिपॉजिटरी से डेटा क्लोन करते हैं, खासकर यदि वे पहले से ही CVE-2024-32004 के लिए पैच लागू कर चुके हैं। हमलावर रिपॉजिटरी में दुर्भावनापूर्ण फ़ाइलें इंजेक्ट कर सकते हैं, जो बाद में सिस्टम को प्रभावित कर सकती हैं।

Development teams using local Git repositories, particularly those sharing repositories between users or integrating with build systems, are at increased risk. Organizations with legacy Git configurations or those relying on older versions of Git are also vulnerable.

• linux / server:

journalctl -u git | grep -i "error" -i "warning"

• linux / server:

ps aux | grep git

• generic web: Inspect Git server access logs for unusual cloning patterns or requests from unexpected sources. • generic web: Check Git configuration files for any unauthorized modifications or suspicious entries.

1. 2024-05-14Disclosure

   disclosure

1. आरक्षित2024-04-12
2. प्रकाशित2024-05-14
3. संशोधित2025-11-04
4. EPSS अद्यतन2026-04-02

CVE-2024-32465 के लिए प्राथमिक शमन उपाय Git को संस्करण 2.45.1 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो अविश्वसनीय रिपॉजिटरी से क्लोन करते समय --no-local विकल्प का उपयोग करें। यह विकल्प स्थानीय रिपॉजिटरी के साथ डेटा को मर्ज करने से रोकता है, जिससे संभावित हमलों का जोखिम कम हो जाता है। इसके अतिरिक्त, रिपॉजिटरी एक्सेस को सीमित करने और केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील डेटा तक पहुंचने की अनुमति देने के लिए एक्सेस नियंत्रण नीतियों को लागू करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए रिपॉजिटरी की अखंडता की जांच करें कि कोई दुर्भावनापूर्ण परिवर्तन नहीं हुआ है।