Ubuntu 22.04LTS: Git の脆弱性 (USN-5376-2)

high Nessus プラグイン ID 160211

Language:

概要

リモート Ubuntu ホストにセキュリティ更新がありません。

説明

リモートの Ubuntu 22.04LTS ホストには、USN-5376-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- Git for Windows は、Windows 固有のパッチを含む Git のフォークです。この脆弱性は信頼できないパーティが同じハードディスクへの書き込みアクセス権を持つマルチユーザーマシンで作業しているユーザーに影響を与えます。これらの信頼できないパーティは、フォルダ「C：\.git」を作成する可能性があり、Git ディレクトリを検索中に、おそらくリポジトリの外で実行される Git 操作によって取得されます。そして Git はその Git ディレクトリと言われているものの構成を尊重します。「GIT_PS1_SHOWDIRTYSTATE」を設定した Git Bash のユーザーも脆弱です。PowerShell を起動するだけで posh-gitare をインストールしたユーザーが脆弱になります。Visual Studio などの IDE のユーザーが脆弱です：新しいプロジェクトを作成するだけで、すでに「C: \.git\config」で指定されている構成を読み取り、尊重することになります。Git の Microsoft fork のユーザーは、Git Bash を起動するだけで脆弱になります。この問題は、Git for Windows v2.35.2 でパッチされています。アップグレードできないユーザーは、Git コマンドが実行されるすべてのドライブに「.git」フォルダを作成し、回避策としてこれらのフォルダから読み取り / 書き込みアクセス権を削除する可能性があります。
または、「GIT_CEILING_DIRECTORIES」を定義または拡張して、ユーザープロファイルの _parent_ ディレクトリをカバーするようにします。例：「C: \Users」、ユーザープロファイルが「C: \Users\my-user-name」に位置している場合。(CVE-2022-24765)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-5376-2

プラグインの詳細

深刻度: High

ID: 160211

ファイル名: ubuntu_USN-5376-2.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2022/4/26

更新日: 2023/7/10

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6.9

現状値: 5.7

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2022-24765

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7.2

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:git, p-cpe:/a:canonical:ubuntu_linux:git-all, p-cpe:/a:canonical:ubuntu_linux:git-cvs, p-cpe:/a:canonical:ubuntu_linux:git-daemon-run, p-cpe:/a:canonical:ubuntu_linux:git-daemon-sysvinit, p-cpe:/a:canonical:ubuntu_linux:git-email, p-cpe:/a:canonical:ubuntu_linux:git-gui, p-cpe:/a:canonical:ubuntu_linux:git-man, p-cpe:/a:canonical:ubuntu_linux:git-mediawiki, p-cpe:/a:canonical:ubuntu_linux:git-svn, p-cpe:/a:canonical:ubuntu_linux:gitk, p-cpe:/a:canonical:ubuntu_linux:gitweb

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/4/25

脆弱性公開日: 2022/4/12

参照情報

CVE: CVE-2022-24765

USN: 5376-2