Veikleiki í KDE Ark sem gerir kleift að skrifa yfir skrár þegar skjalasafn er opnað

Í Ark skjalasafnsstjóra þróað af KDE verkefninu greind varnarleysi (CVE-2020-16116), sem gerir kleift, þegar sérhannað skjalasafn er opnað í forriti, að skrifa yfir skrár utan möppu sem tilgreind er til að opna skjalasafnið. Vandamálið kemur einnig fram þegar skjalasafn er opnað í Dolphin skráastjóranum (Extract item í samhengisvalmyndinni), sem notar Ark virkni til að vinna með skjalasafn. Varnarleysið líkist löngu þekktu vandamáli Rennilás.

Nýting á varnarleysinu kemur niður á því að bæta slóðum við skjalasafnið sem innihalda „../“ stafi, þegar unnið er úr henni getur Ark farið út fyrir grunnskrána. Til dæmis, með því að nota tilgreinda varnarleysið, geturðu skrifað yfir .bashrc forskriftina eða sett handritið í ~/.config/autostart möppuna til að skipuleggja ræsingu kóðans með forréttindum núverandi notanda. Athugunum til að gefa út viðvörun þegar vandamál eru í skjalasafni var bætt við í útgáfu Ark 20.08.0. Einnig hægt að leiðrétta plástur.

Heimild: opennet.ru

Bæta við athugasemd