KDE আর্কে দুর্বলতা যা একটি সংরক্ষণাগার খোলার সময় ফাইলগুলিকে ওভাররাইট করার অনুমতি দেয়

কেডিই প্রকল্পের দ্বারা তৈরি আর্ক আর্কাইভ ম্যানেজারে চিহ্নিত দুর্বলতা (জন্য CVE-2020-16116), যা একটি অ্যাপ্লিকেশনে একটি বিশেষভাবে ডিজাইন করা সংরক্ষণাগার খোলার সময়, সংরক্ষণাগার খোলার জন্য নির্দিষ্ট ডিরেক্টরির বাইরে ফাইলগুলিকে ওভাররাইট করার অনুমতি দেয়৷ ডলফিন ফাইল ম্যানেজারে আর্কাইভ খোলার সময়ও সমস্যাটি দেখা যায় (প্রসঙ্গ মেনুতে এক্সট্রাক্ট আইটেম), যা আর্কাইভের সাথে কাজ করার জন্য আর্ক কার্যকারিতা ব্যবহার করে। দুর্বলতা একটি দীর্ঘ পরিচিত সমস্যা অনুরূপ জিপ স্লিপ.

"../" অক্ষর ধারণকারী সংরক্ষণাগারে পাথ যোগ করার জন্য দুর্বলতার শোষণ নেমে আসে, যখন প্রক্রিয়া করা হয়, আর্ক বেস ডিরেক্টরির বাইরে যেতে পারে। উদাহরণস্বরূপ, নির্দিষ্ট দুর্বলতা ব্যবহার করে, আপনি .bashrc স্ক্রিপ্টটি ওভাররাইট করতে পারেন বা বর্তমান ব্যবহারকারীর বিশেষাধিকারের সাথে আপনার কোডের লঞ্চটি সংগঠিত করতে ~/.config/autostart ডিরেক্টরিতে স্ক্রিপ্টটি স্থাপন করতে পারেন। আর্ক 20.08.0 রিলিজে সমস্যাযুক্ত সংরক্ষণাগার যোগ করা হলে সতর্কতা জারি করার চেক। এছাড়াও সংশোধনের জন্য উপলব্ধ তালি.

উত্স: opennet.ru