hopper setup.py tarfile extractall Path Traversal Vulnerability Analysis

脆弱性概要 この脆弱性は、 内の 抽出処理におけるパス traversals（パス横断）とシンボリックリンクによるエスケープのリスクを扱っています。攻撃者は悪意のある tar ファイルを作成し、 の脆弱性を悪用して、ファイルを任意のパスに書き込めるため、コード実行やデータ漏洩を招く可能性があります。 影響範囲 影響バージョン： の を使用しているすべてのバージョン。 具体的な影響：攻撃者は悪意のある tar ファイルを作成し、パス traversals（パス横断）とシンボリックリンクによるエスケープを通じて、ファイルを任意のパスに書き込むことで、コード実行やデータ漏洩を引き起こす可能性があります。 対策 1. 関数を追加する： - PEP 706 のデータフィルタを使用し、インタープリタがサポートしている場合（Python 3.12 以降）は、それ以前のバージョンでは 3.10.12/3.11.4 にフォールバックします。 - それ以前のバージョンでは、 キーワードが存在しないため、各メンバーの解決済みパスを手動で検証し、それらが対象ディレクトリ内にあることを確認して、単一のステップで抽出する必要があります。 - キャッシュパスがシンボリックリンクである場合、抽出を拒否し、サポートされるすべての Python バージョンにおけるプリプランテッドシンボリックリンクベクトルを封じます。 2. 検証： - 作成された tar ファイル（ を含む traversals（パス横断）メンバーとシンボリックリンクメンバーを含む）に対してテストを実施し、元の が対象ディレクトリ外に書き込むのに対し、パッチ適用後はフィルタパスおよび 3.10.12 以前でのフォールバックパスでブロックされることが確認され、通常のアーカイブが正しく抽出されることを保証します。 POC コード 総括 この脆弱性は、悪意のある tar ファイルを構築し、 のパス traversals（パス横断）とシンボリックリンクによるエスケープのリスクを悪用することで、コード実行やデータ漏洩を引き起こす可能性があります。対策として、 関数を追加し、データフィルタと手動パス検証を通じてファイル抽出の安全性を確保します。

目標達成すべての支援者に感謝 — 100%達成しました！

hopper setup.py tarfile extractall Path Traversal Vulnerability Analysis

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

hopper setup.py tarfile extractall Path Traversal Vulnerability Analysis

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！