🥇अनरारमा एउटा जोखिम जसले अभिलेख खोल्दा फाइलहरूलाई ओभरराइट गर्न अनुमति दिन्छ

एक जोखिम (CVE-2022-30333) unrar उपयोगितामा पहिचान गरिएको छ, जसले विशेष रूपमा डिजाइन गरिएको अभिलेख अनप्याक गर्दा, हालको डाइरेक्टरी बाहिर फाइलहरू अधिलेखन गर्न अनुमति दिन्छ, जहाँसम्म प्रयोगकर्ता अधिकारहरूले अनुमति दिन्छ। यो मुद्दा RAR 6.12 र unrar 6.1.7 को रिलीजमा फिक्स गरिएको थियो। जोखिम लिनक्स, FreeBSD र macOS को लागि संस्करणहरूमा देखा पर्दछ, तर एन्ड्रोइड र विन्डोजका लागि संस्करणहरूलाई असर गर्दैन।

सङ्ग्रहमा निर्दिष्ट गरिएका फाइल मार्गहरूमा "/.." अनुक्रमको उचित जाँचको अभावले समस्या उत्पन्न भएको हो, जसले अनप्याकिङलाई आधार डाइरेक्टरीको सीमाभन्दा बाहिर जान अनुमति दिन्छ। उदाहरणका लागि, अभिलेखमा "../.ssh/authorized_keys" राखेर, एक आक्रमणकर्ताले अनप्याक गर्ने समयमा प्रयोगकर्ताको फाइल "~/.ssh/authorized_keys" अधिलेखन गर्न प्रयास गर्न सक्छ।

स्रोत: opennet.ru

सङ्ग्रह अनप्याक गर्दा फाइलहरू अधिलेखन गर्न अनुमति दिने unrar मा एक जोखिम