আনরারে দুর্বলতা যা একটি সংরক্ষণাগার আনপ্যাক করার সময় ফাইলগুলিকে ওভাররাইট করার অনুমতি দেয়

আনরার ইউটিলিটিতে একটি দুর্বলতা (CVE-2022-30333) চিহ্নিত করা হয়েছে, যা ব্যবহারকারীর অধিকারের অনুমতি অনুযায়ী, বর্তমান ডিরেক্টরির বাইরে ফাইলগুলিকে ওভাররাইট করার সময় একটি বিশেষভাবে ডিজাইন করা আর্কাইভ আনপ্যাক করার অনুমতি দেয়। RAR 6.12 এবং unrar 6.1.7 এর রিলিজে সমস্যাটি ঠিক করা হয়েছে। দুর্বলতা Linux, FreeBSD এবং macOS-এর সংস্করণগুলিতে দেখা যায়, কিন্তু Android এবং Windows-এর সংস্করণগুলিকে প্রভাবিত করে না।

সমস্যাটি আর্কাইভে নির্দিষ্ট করা ফাইল পাথের "/.." অনুক্রমের সঠিক চেকিংয়ের অভাবের কারণে হয়, যা আনপ্যাকিংকে বেস ডিরেক্টরির সীমানা ছাড়িয়ে যেতে দেয়। উদাহরণস্বরূপ, সংরক্ষণাগারে “../.ssh/authorized_keys” স্থাপন করে, একজন আক্রমণকারী প্যাক করার সময় ব্যবহারকারীর ফাইল “~/.ssh/authorized_keys” ওভাররাইট করার চেষ্টা করতে পারে।

উত্স: opennet.ru