Sikkerhedssårbarhed i unrar, der muliggør overskrivning af filer ved udpakning af arkiv

I værktøjet unrar er der opdaget en sårbarhed (CVE-2022-30333), der tillader overskrivning af filer uden for den aktuelle mappe ved udpakning af et specielt formateret arkiv, så længe brugerens rettigheder tillader det. Problemet er løst i versionerne RAR 6.12 og unrar 6.1.7. Sårbarheden forekommer i versioner til Linux, FreeBSD og macOS, men påvirker ikke versionerne til Android og Windows.

Problemet skyldes en mangel på passende kontrol for sekvensen «/..» i filstierne angivet i arkivet, hvilket muliggør at gå uden for basismappen ved udpakning. For eksempel, ved at placere «../.ssh/authorized_keys» i arkivet, kan en angriber forsøge at overskrive brugerfilen «~/ .ssh/authorized_keys» under udpakningen.

Kilde: opennet.ru