CVE-2018-25046

Path traversal w Cloudfoundry Archiver umożliwia zapis plików poza katalogiem docelowym

CVSS 9.1v3.1pub. 2022-12-27upd. 2025-04-11

Biblioteka Cloudfoundry Archiver nieprawidłowo sanityzuje ścieżki plików podczas rozpakowywania archiwów, co umożliwia zapisywanie plików poza zamierzonym katalogiem docelowym. Podatność jest groźna, ponieważ atakujący może nadpisać dowolne pliki w systemie, w tym krytyczne pliki konfiguracyjne lub wykonywalne.

▸ Pokaż oryginał (EN)

Due to improper path sanitization, archives containing relative file paths can cause files to be written (or overwritten) outside of the target directory.

🤖 Analiza AI

Jak działa

Podatność polega na braku właściwej walidacji ścieżek względnych (np. zawierających sekwencje '../') wewnątrz przetwarzanych archiwów. Gdy aplikacja rozpakowuje archiwum przygotowane przez atakującego, biblioteka nie sprawdza, czy wynikowe ścieżki plików wykraczają poza katalog docelowy. W efekcie pliki z archiwum mogą zostać zapisane lub nadpisane w dowolnym miejscu w systemie plików, do którego ma dostęp proces wykonujący operację rozpakowania. Jest to wariant dobrze znany jako 'Zip Slip'.

Skutki

Atakujący może zapisać lub nadpisać dowolne pliki poza katalogiem docelowym, co może prowadzić do naruszenia integralności systemu, przejęcia kontroli nad aplikacją lub eskalacji uprawnień poprzez podmianę plików wykonywalnych lub konfiguracyjnych.

Mitygacja

Należy zaktualizować Cloudfoundry Archiver do wersji zawierającej poprawkę dostępną w commicie 09b5706aa9367972c09144a450bb4523049ee840 w repozytorium GitHub. Szczegółowe informacje dostępne są pod adresem pkg.go.dev/vuln/GO-2020-0025.