GNU tar útvonal bejárási sérülékenység

CH azonosító

CH-684

Felfedezés dátuma

2007.08.24.

Súlyosság

Alacsony

Érintett rendszerek

GNU Project
Tar

Érintett verziók

GNU Project Tar 1.18

Összefoglaló

Egy sérülékenységet jelentettek a GNU tar alkalmazásban, amit rosszindulatú támadók kinasználhatnak tetszőleges fájlok írására a felhasználó jogosultságaival.

Leírás

Egy sérülékenységet jelentettek a GNU tar alkalmazásban, amit rosszindulatú támadók kinasználhatnak tetszőleges fájlok írására a felhasználó jogosultságaival.

A sérülékenységet a bemenetek hiányos elenőrzése okozza a tar archívumok kicsomagolása során. Ez kihasználható fájlok kicsomagolásához tetszőleges helyekre a GNU tar alkalmazást futató felhasználó jogosultságaival. A sérülékenység kihasználásához a rosszindulatú tar archívum a “..” útvonal bejárási karaktersorozatot kell hogy tartalmazza.

A sérülékenysége az 1.18-as verzióban jelentették, de más verziók is érintettek lehetnek.

Megoldás

A CVS verzióban már kijavították.


Legfrissebb sérülékenységek
CVE-2024-8396 – deepjavalibrary/djl sérülékenysége
CVE-2024-7010 – mudler/localai sérülékenysége
CVE-2024-5982 – gaizhenbiao/chuanhuchatgpt sérülékenysége
CVE-2024-7475 – lunary-ai/lunary sérülékenysége
CVE-2024-7474 – lunary-ai/lunary sérülékenysége
CVE-2024-7473 – lunary-ai/lunary sérülékenysége
CVE-2024-6983 – mudler/localai sérülékenysége
CVE-2024-20481 – Cisco ASA és FTD sérülékenysége
CVE-2024-47575 – Fortinet FortiManager sérülékenysége
CVE-2024-9537 – ScienceLogic SL1 sérülékenysége
Tovább a sérülékenységekhez »