Haavatavused cpio ja libarchive'is

Neli aastat pärast eelmise väljaande avaldatud väljaanne failide arhiveerimise tööriistast cpio 2.13, mida kasutatakse RPM paketis ja initramfs-is. Uues väljaandes on parandatud kolm haavatavust:

• CVE-2015-1197 — võimaldab kirjutada faile väljaspool kausta, kuhu arhiiv avatakse.
• CVE-2016-2037 — põhjustab kirjutamise väljapoole eraldatud puhvrit, kui töödeldakse spetsiaalselt vormindatud cpio faile;
• CVE-2019-14866) — ebapiisava TAR-faili päiste kontrollimise tõttu võib TAR-vormingus arhiivi loomisel failide nimekirjast, kui see nimekiri sisaldab spetsiaalselt vormindatud väga suurt tar-arhiivi, luua lõpparhiiv, mis sisaldab faile, mis on detsentraliseeritud valede õigustega lisatud tar-arhiivist.

  tar cf suffix.tar AUTHORS
  dd if=/dev/zero seek=16G bs=1 count=0 of=suffix.tar
  echo suffix.tar | cpio -H tar -o | tar tvf —

  -rw-r—r— 1000/1000 0 2019-08-30 16:40 suffix.tar
  -rw-r—r— thomas/thomas 161 2019-08-30 16:40 AUTHORS

Lisaks on teegis Libarchive, mis pakub vahendeid erinevate arhiiviformaatide ja tihendatud failide töötlemiseks, tuvastatud haavatavus (CVE-2019-18408), mis võimaldab juurdepääsu juba vabastatud mälublokile (use-after-free), töötades spetsiaalselt vormindatud RAR-failidega. Probleem võib potentsiaalselt viia ründaja koodi käivitumiseni, kuid ekspluateerimise võimalust peetakse vähetõenäoliseks (ohtlikkuse tase on 4.4 kümnest, seega probleem on peetud mitteohtlikuks). Probleem jääb ilma liigse kajastamiseta eemaldatud väljalaskes 3.4.0.

Allikas: opennet.ru