Unrar'de haavatavus, mis võimaldab faile kirjutada üle arhiivi lahti pakkimisel

Unrar utiliidil tuvastati haavatavus (CVE-2022-30333), mis võimaldab spetsiaalselt kujundatud arhiivi väljavõtmisel üle kirjutada faile väljaspool praegust katalooge, kui kasutaja õigused seda võimaldavad. Probleem on kõrvaldatud versioonides RAR 6.12 ja unrar 6.1.7. Haavatavus ilmneb Linuxi, FreeBSD ja macOS versioonides, kuid ei mõjuta Androidi ja Windowsi versioone.

Probleem on põhjustatud piisava kontrolli puudumisest failiteede "\/.." jada osas, mis on näidatud arhiivis, mis lubab väljavõtmisel ületada baas-katalooge. Näiteks, kui arhiivis on "..\/ .ssh\/authorized_keys", võib ründaja proovida üle kirjutada kasutaja faili "~\/ .ssh\/authorized_keys" väljavõtmise ajal.

Allikas: opennet.ru