ഒരു ആർക്കൈവ് തുറക്കുമ്പോൾ ഫയലുകൾ തിരുത്തിയെഴുതാൻ അനുവദിക്കുന്ന കെഡിഇ ആർക്കിലെ കേടുപാടുകൾ

കെഡിഇ പ്രോജക്റ്റ് വികസിപ്പിച്ച ആർക്ക് ആർക്കൈവ് മാനേജറിൽ തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-16116), ഇത് ഒരു ആപ്ലിക്കേഷനിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ആർക്കൈവ് തുറക്കുമ്പോൾ, ആർക്കൈവ് തുറക്കുന്നതിനായി വ്യക്തമാക്കിയ ഡയറക്ടറിക്ക് പുറത്തുള്ള ഫയലുകൾ തിരുത്തിയെഴുതാൻ അനുവദിക്കുന്നു. ആർക്കൈവുകളിൽ പ്രവർത്തിക്കാൻ ആർക്ക് ഫംഗ്‌ഷണാലിറ്റി ഉപയോഗിക്കുന്ന ഡോൾഫിൻ ഫയൽ മാനേജറിൽ (സന്ദർഭ മെനുവിലെ ഇനം എക്‌സ്‌ട്രാക്റ്റ് ചെയ്യുക) ആർക്കൈവുകൾ തുറക്കുമ്പോഴും പ്രശ്നം ദൃശ്യമാകുന്നു. ദുർബലത വളരെക്കാലമായി അറിയപ്പെടുന്ന ഒരു പ്രശ്നത്തോട് സാമ്യമുള്ളതാണ് സിപ്പ് സ്ലിപ്പ്.

"../" പ്രതീകങ്ങൾ ഉൾക്കൊള്ളുന്ന ആർക്കൈവിലേക്ക് പാഥുകൾ ചേർക്കുന്നതിലാണ് അപകടസാധ്യത ചൂഷണം ചെയ്യുന്നത്, പ്രോസസ്സ് ചെയ്യുമ്പോൾ, ആർക്കിന് അടിസ്ഥാന ഡയറക്‌ടറിക്ക് അപ്പുറത്തേക്ക് പോകാനാകും. ഉദാഹരണത്തിന്, നിർദ്ദിഷ്ട അപകടസാധ്യത ഉപയോഗിച്ച്, നിങ്ങൾക്ക് .bashrc സ്ക്രിപ്റ്റ് തിരുത്തിയെഴുതാം അല്ലെങ്കിൽ നിലവിലെ ഉപയോക്താവിന്റെ പ്രത്യേകാവകാശങ്ങൾ ഉപയോഗിച്ച് നിങ്ങളുടെ കോഡിന്റെ ലോഞ്ച് സംഘടിപ്പിക്കുന്നതിന് സ്ക്രിപ്റ്റ് ~/.config/autostart ഡയറക്‌ടറിയിൽ സ്ഥാപിക്കാം. ആർക്ക് 20.08.0 റിലീസിൽ പ്രശ്നമുള്ള ആർക്കൈവുകൾ ഉള്ളപ്പോൾ മുന്നറിയിപ്പ് നൽകാനുള്ള പരിശോധനകൾ ചേർത്തിട്ടുണ്ട്. തിരുത്തലിനും ലഭ്യമാണ് പാച്ച്.

അവലംബം: opennet.ru