CVE-2019-10743
Açıklama
archiver'ın tüm sürümleri, saldırganların "unarchive" fonksiyonları aracılığıyla bir Zip Slip saldırısı gerçekleştirmesine izin verir. Bu durum, yol atlama (path traversal) içeren dosya adlarına sahip, özel olarak hazırlanmış bir zip arşivi kullanılarak istismar edilir. İstismar edildiğinde, kötü amaçlı arşivdeki bir dosya adı hedef çıkarma dizinine eklenir ve bu da nihai yolun hedef klasörün dışında kalmasına neden olur. Örneğin, bir zip dosyası "../../file.exe" konumunda bir dosya içerebilir ve böylece hedef klasörün dışına çıkabilir. Eğer yürütülebilir bir dosya veya yapılandırma dosyası, kötü amaçlı kod içeren bir dosya ile üzerine yazılarak değiştirilirse, sorun kolayca rastgele kod çalıştırma sorununa dönüşebilir.
Nasıl düzeltilir
- archiver_project archiver3.3.2 ya da sonraki bir sürüm
- github.com/mholt/archiver3.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| archiver_project archiver | 3.0.0 ≤ v < 3.3.2 | 3.3.2 |
| github.com/mholt/archiverGo | 3.0.0 ≤ v < 3.3.2 | 3.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.