ማህደር ሲከፍቱ ፋይሎች እንዲገለበጡ የሚያስችል በKDE Ark ውስጥ ያለው ተጋላጭነት

በKDE ፕሮጀክት በተዘጋጀው በአርክ ማህደር አስተዳዳሪ ውስጥ ተለይቷል ተጋላጭነት (CVE-2020-16116), ይህም በልዩ ሁኔታ የተነደፈ መዝገብ በመተግበሪያ ውስጥ ሲከፍት ማህደሩን ለመክፈት ከተጠቀሰው ማውጫ ውጭ ፋይሎችን እንደገና ለመፃፍ ያስችላል። ችግሩ እንዲሁ በዶልፊን ፋይል አቀናባሪ ውስጥ ማህደሮችን ሲከፍት (በአውድ ምናሌው ውስጥ ያለውን ንጥል ያውጡ) ፣ ይህም ከማህደር ጋር ለመስራት የ Ark ተግባርን ይጠቀማል። ተጋላጭነቱ ለረጅም ጊዜ የሚታወቅ ችግርን ይመስላል ዚፕ ስሊፕ.

የተጋላጭነት ብዝበዛ ወደ ማህደሩ ውስጥ "../" ቁምፊዎችን የያዘ ዱካዎችን ለመጨመር ይወርዳል, ሲሰራ, ታቦት ከመሠረት ማውጫው በላይ መሄድ ይችላል. ለምሳሌ የተገለጸውን ተጋላጭነት በመጠቀም የ.bashrc ስክሪፕት እንደገና መፃፍ ወይም ስክሪፕቱን በ~/.config/autostart ዳይሬክተሩ ውስጥ በማስቀመጥ የኮድዎን መጀመር ከአሁኑ ተጠቃሚ መብቶች ጋር ማደራጀት ይችላሉ። ችግር ያለባቸው ማህደሮች ሲኖሩ ማስጠንቀቂያ ለመስጠት ቼኮች በታቦቱ 20.08.0 መለቀቅ ላይ ተጨምረዋል። ለማረምም ይገኛል። ልጣፍ.

ምንጭ: opennet.ru

አስተያየት ያክሉ