અનરારમાં નબળાઈ જે આર્કાઇવને અનપેક કરતી વખતે ફાઇલોને ઓવરરાઇટ કરવાની મંજૂરી આપે છે

unrar યુટિલિટીમાં એક નબળાઈ (CVE-2022-30333) ઓળખવામાં આવી છે, જે વપરાશકર્તાના અધિકારો પરવાનગી આપે છે ત્યાં સુધી, વર્તમાન ડિરેક્ટરીની બહાર ફાઇલોને ઓવરરાઈટ કરવા માટે, ખાસ ડિઝાઇન કરેલ આર્કાઇવને અનપેક કરવાની મંજૂરી આપે છે. RAR 6.12 અને unrar 6.1.7 ના પ્રકાશનમાં આ મુદ્દો ઠીક કરવામાં આવ્યો હતો. નબળાઈ Linux, FreeBSD અને macOS માટેના સંસ્કરણોમાં દેખાય છે, પરંતુ Android અને Windows માટેના સંસ્કરણોને અસર કરતી નથી.

આર્કાઇવમાં ઉલ્લેખિત ફાઇલ પાથમાં "/.." ક્રમની યોગ્ય ચકાસણીના અભાવને કારણે સમસ્યા ઊભી થાય છે, જે અનપેકિંગને બેઝ ડિરેક્ટરીની સીમાઓથી આગળ જવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, આર્કાઇવમાં “../.ssh/authorized_keys” મૂકીને, હુમલાખોર અનપેક કરતી વખતે વપરાશકર્તાની ફાઇલ “~/.ssh/authorized_keys” ને ઓવરરાઇટ કરવાનો પ્રયાસ કરી શકે છે.

સોર્સ: opennet.ru