अनरार में एक भेद्यता जो संग्रह को अनपैक करते समय फ़ाइलों को अधिलेखित करने की अनुमति देती है

अनरार उपयोगिता में एक भेद्यता (सीवीई-2022-30333) की पहचान की गई है, जो विशेष रूप से डिज़ाइन किए गए संग्रह को अनपैक करते समय, वर्तमान निर्देशिका के बाहर फ़ाइलों को अधिलेखित करने की अनुमति देती है, जहां तक ​​​​उपयोगकर्ता अधिकार अनुमति देते हैं। समस्या को RAR 6.12 और unrar 6.1.7 के रिलीज़ में ठीक किया गया था। भेद्यता Linux, FreeBSD और macOS के संस्करणों में दिखाई देती है, लेकिन Android और Windows के संस्करणों को प्रभावित नहीं करती है।

समस्या संग्रह में निर्दिष्ट फ़ाइल पथों में "/.." अनुक्रम की उचित जाँच की कमी के कारण होती है, जो अनपैकिंग को आधार निर्देशिका की सीमाओं से परे जाने की अनुमति देती है। उदाहरण के लिए, संग्रह में "../.ssh/authorized_keys" रखकर, एक हमलावर अनपैकिंग के समय उपयोगकर्ता की फ़ाइल "~/.ssh/authorized_keys" को अधिलेखित करने का प्रयास कर सकता है।

स्रोत: opennet.ru