פגיעות ב-unrar המאפשרת החלפת קבצים בעת פירוק הארכיון

זוהתה פגיעות (CVE-2022-30333) בכלי השירות unrar, המאפשר, בעת פריקת ארכיון שתוכנן במיוחד, לדרוס קבצים מחוץ לספרייה הנוכחית, ככל שמאפשרות זכויות המשתמש. הבעיה תוקנה במהדורות של RAR 6.12 ו-unrar 6.1.7. הפגיעות מופיעה בגרסאות עבור Linux, FreeBSD ו-macOS, אך אינה משפיעה על גרסאות עבור Android ו-Windows.

הבעיה נגרמת מהיעדר בדיקה נכונה של רצף "/.." בנתיבי הקבצים המצוינים בארכיון, מה שמאפשר לפרוק לחרוג מגבולות ספריית הבסיס. לדוגמה, על ידי הצבת "../.ssh/authorized_keys" בארכיון, תוקף יכול לנסות לדרוס את הקובץ של המשתמש "~/.ssh/authorized_keys" בזמן הפריקה.

מקור: OpenNet.ru