CVE-2023-0591
Açıklama
ubireader_extract_files, özel olarak hazırlanmış UBIFS dosyalarıyla çalıştırıldığında dizin geçişine (path traversal) karşı savunmasızdır ve saldırganın çıkarma dizininin dışındaki dosyaların üzerine yazmasına olanak tanır (sürecin ilgili dosyaya veya dizine yazma erişimi olduğu sürece). Bu durum, bir düğüm adının (dent_node.name) güvenilir kabul edilip işleme sırasında çıkarma dizini yoluyla birleştirilmesinden ve ardından düğüm içeriğinin bu birleştirilmiş yola yazılmasından kaynaklanmaktadır. Dizin geçişi yükleri içeren (örneğin ../../tmp/outside.txt) düğüm adlarına sahip kötü amaçlı bir UBIFS dosyası oluşturarak, ubi_reader'ın çıkarma dizininin dışına yazmaya zorlanması mümkündür. Bu sorun, 0.8.5 sürümü öncesindeki ubi-reader sürümlerini etkilemektedir.
Nasıl düzeltilir
- ubi-reader0.8.5 ya da sonraki bir sürüm
- ubi_reader_project ubi_reader0.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ubi-readerPyPI | v < 0.8.5 | 0.8.5 |
| ubi_reader_project ubi_reader | v < 0.8.5 | 0.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.