一、 漏洞 CVE-2019-10743 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
archiver的所有版本都允许攻击者通过“unarchive”函数执行Zip Slip攻击。攻击者利用精心制作的zip档案，使得文件名包含路径遍历字符，从而导致文件提取到目标文件夹外部。

## 影响版本
所有版本

## 漏洞细节
- 利用精心制作的zip档案中的路径遍历文件名。
- 当被利用时，恶意档案中的文件名与目标提取目录进行拼接，最终导致文件存储在目标文件夹外部。
- 例如，一个zip文件中包含一个位置为`../../file.exe`的文件，将突破目标文件夹。

## 影响
- 可能导致提取文件到目标文件夹之外。
- 如果可执行文件或配置文件被包含恶意代码的文件覆盖，该问题很容易演变成任意代码执行问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
All versions of archiver allow attacker to perform a Zip Slip attack via the "unarchive" functions. It is exploited using a specially crafted zip archive, that holds path traversal filenames. When exploited, a filename in a malicious archive is concatenated to the target extraction directory, which results in the final path ending up outside of the target folder. For instance, a zip may hold a file with a "../../file.exe" location and thus break out of the target folder. If an executable or a configuration file is overwritten with a file containing malicious code, the problem can turn into an arbitrary code execution issue quite easily.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
archiver 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
archiver是一款压缩/解压缩实用程序。 archiver中存在安全漏洞。攻击者可通过将名称中带有目录遍历字符的文件放置到ZIP归档文件利用该漏洞覆盖任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-10743 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/albisorua/PoC-CVE-2019-10743 POC详情
三、漏洞 CVE-2019-10743 的情报信息
四、漏洞 CVE-2019-10743 的评论

暂无评论

发表评论