केडीई आर्क मधील भेद्यता जी संग्रहण उघडताना फाइल्स ओव्हरराईट करण्यास परवानगी देते

केडीई प्रकल्पाद्वारे विकसित आर्काइव्ह मॅनेजरमध्ये ओळखले असुरक्षितता (सीव्हीई- 2020-16116), जे, एखाद्या अनुप्रयोगामध्ये विशेषतः डिझाइन केलेले संग्रहण उघडताना, संग्रहण उघडण्यासाठी निर्दिष्ट केलेल्या निर्देशिकेच्या बाहेर फायली अधिलिखित करण्यास अनुमती देते. डॉल्फिन फाइल मॅनेजर (संदर्भ मेनूमधील आयटम एक्स्ट्रॅक्ट) मध्ये संग्रहण उघडताना देखील समस्या दिसून येते, जे आर्काइव्हसह कार्य करण्यासाठी आर्क कार्यक्षमता वापरते. भेद्यता ही दीर्घकाळापर्यंत ज्ञात असलेल्या समस्येसारखी दिसते झिप स्लिप.

असुरक्षिततेचे शोषण "../" वर्ण असलेल्या संग्रहामध्ये पथ जोडण्यावर येते, जेव्हा प्रक्रिया केली जाते, तेव्हा आर्क बेस निर्देशिकेच्या पलीकडे जाऊ शकतो. उदाहरणार्थ, निर्दिष्ट असुरक्षा वापरून, तुम्ही .bashrc स्क्रिप्ट ओव्हरराइट करू शकता किंवा वर्तमान वापरकर्त्याच्या विशेषाधिकारांसह तुमचा कोड लॉन्च करण्यासाठी ~/.config/autostart निर्देशिकेत स्क्रिप्ट ठेवू शकता. आर्क 20.08.0 रिलीझमध्ये समस्याप्रधान संग्रहण जोडले गेल्यावर चेतावणी जारी करण्यासाठी तपासा. दुरुस्तीसाठी देखील उपलब्ध पॅच.

स्त्रोत: opennet.ru