Оновлення Git до версії 2.35.2 є обов'язковим для розробників та DevOps-інженерів, оскільки цей реліз містить виправлення критичної вразливості CVE-2022-24765. Ігнорування цього оновлення може призвести до компрометації локальних репозиторіїв при роботі в середовищах з кількома користувачами.
Вразливість CVE-2022-24765, виправлена 12 квітня 2022 року, пов'язана з неправильною обробкою конфігураційних файлів Git у спільних директоріях. Зловмисник міг маніпулювати налаштуваннями репозиторію, що призводило до виконання довільного коду під час виконання команд Git у скомпрометованому середовищі.
Рекомендації:
- Негайно оновіть усі інсталяції Git до версії 2.35.2 або новішої.
- Перевірте права доступу до директорій, де зберігаються репозиторії, особливо на серверах з кількома користувачами.
- Уникайте виконання команд Git у ненадійних або спільних директоріях, доки програмне забезпечення не буде оновлено.
Що це означає для бізнесу
Вразливості в інструментах розробки, таких як Git, створюють ризики для цілісності коду та інтелектуальної власності компанії. У середовищах з багатьма користувачами це може призвести до несанкціонованого виконання коду, що ставить під загрозу весь цикл розробки програмного забезпечення.
Практичний крок: Негайно оновіть Git на всіх робочих станціях та серверах розробки. Зверніться до Softline для впровадження політик безпеки в процеси CI/CD та налаштування безпечного середовища розробки, щоб мінімізувати ризики компрометації репозиторіїв.
Використані джерела
- raw.githubusercontent.com (raw.githubusercontent.com)
- github.blog (github.blog)