Vulnerabilità Git SCM: aggiornamenti critici di sicurezza per Git SCM: proteggi il tuo codice dalle nuove vulnerabilità

Vulnerabilità Git SCM: cosa comportano

Due recenti vulnerabilità di Git, identificate come CVE-2024-32002 e CVE-2024-32004, possono essere sfruttate per ottenere l’esecuzione di codice arbitrario (RCE) sui sistemi vulnerabili. Ciò significa che un aggressore potrebbe potenzialmente prendere il controllo del tuo sistema e dei tuoi dati.

CVE-2024-32002: questa vulnerabilità riguarda la funzionalità “filter-list” di Git. Un aggressore potrebbe sfruttare questa vulnerabilità per eseguire del codice arbitrario sul tuo sistema quando esegui un comando git clone o git fetch.

CVE-2024-32004: questa vulnerabilità riguarda la funzionalità “shallow clone” di Git. Un aggressore potrebbe sfruttare questa vulnerabilità per eseguire del codice arbitrario sul tuo sistema quando esegui un comando git clone con l’opzione --depth.

Suggerimenti, soluzioni e best practice per proteggersi

È fondamentale aggiornare Git alla versione più recente per proteggersi da queste vulnerabilità. Di seguito, alcune altre best practice che puoi adottare:

Aggiornamento:

Aggiorna Git alla versione 2.39.5 o successiva il prima possibile.
Controlla regolarmente gli aggiornamenti di sicurezza e applicali tempestivamente.

Uso sicuro:

Evita di eseguire comandi git clone o git fetch da repository non attendibili.
Evita di utilizzare l’opzione --depth con il comando git clone.
Controlla attentamente il codice sorgente prima di integrarlo nel tuo repository.

Configurazione:

Disabilita la funzionalità “filter-list” nel tuo repository se non ne hai bisogno.
Utilizza un antivirus/antimalware aggiornato.
Esegui regolarmente backup del tuo codice sorgente.

Monitoraggio:

Monitora i registri del tuo sistema per rilevare eventuali attività sospette.
Usa un sistema di monitoraggio della sicurezza per identificare eventuali attacchi.

Queste due vulnerabilità di Git rappresentano una seria minaccia per la sicurezza del tuo codice sorgente. È fondamentale applicare queste best practice per proteggerti e mitigare il rischio di attacchi.

Fonte: https://socradar.io/critical-security-updates-for-git-scm-cve-2024-32002-cve-2024-32004-lead-to-rce/