CVE-2021-39208
Açıklama
SharpCompress, birçok sıkıştırma türü ve formatıyla işlem yapmak için kullanılan tamamen yönetilen bir C# kütüphanesidir. 0.29.0 öncesindeki sürümler kısmi yol atlama (partial path traversal) zafiyetine sahiptir. SharpCompress, seçeneklerde ExtractFullPath true olarak ayarlanmışsa destinationDirectory altında bir dizin hiyerarşisi yeniden oluşturur. Hedef dizinin dışına çıkarma işlemini önlemek için destinationFileName yolunun fullDestinationDirectoryPath ile başladığı doğrulanır. Ancak, 0.29.0 sürümünden önce, fullDestinationDirectoryPath'in eğik çizgi (slash) ile bitmesi zorunlu kılınmamıştır. Eğer destinationDirectory `/home/user/dir` gibi eğik çizgi ile bitmiyorsa, dizinin bir üst seviyesinde hedef dizin ismiyle başlayan bir dosya oluşturmak mümkündür; örneğin `/home/user/dir.sh`. Dosya adı ve hedef dizin kısıtlamaları nedeniyle rastgele dosya oluşturma etkisi sınırlıdır ve kullanım durumuna bağlıdır. Bu sorun SharpCompress 0.29.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sharpcompress_project sharpcompress0.29.0 ya da sonraki bir sürüm
- SharpCompress0.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sharpcompress_project sharpcompress | v < 0.29.0 | 0.29.0 |
| SharpCompressNuGet | v < 0.29 | 0.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.