搜索

[5200] 2018-06-07_ZipSlip漏洞席卷数千个采用“压缩文件开源编码库”项目

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2018-06-07_ZipSlip漏洞席卷数千个采用“压缩文件开源编码库”项目 Z i p   S l i p   漏 洞 席 卷 数 千 个 采 用 “ 压 缩 文 件 开 源 编 码 库 ” 项 目 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 7 日 讯   英 国 软 件 公 司   S n y k   的 安 全 团 队 2 0 1 8 年   6 月 5 日 公 开 披 露 影 响 处 理 压 缩 文 件 的 开 源 编 码 库 的 严 重 漏 洞 “ Z i p S l i p （ “ 压 缩 失 误 ” ） ” ， 它 是 一 种 影 响 广 泛 的 存 档 文 件 提 取 漏 洞 ， 允 许 攻 击 者 在 系 统 上 编 写 任 意 文 件 ， 可 引 发 远 程 命 令 执 行 问 题 。 S n y k   已 发 布 技 术 白 皮 书 详 细 介 绍 了 该 漏 洞 。 影 响 重 要 企 业 数 千 个 项 目 影 响 重 要 企 业 数 千 个 项 目 S n y k   的 首 席 执 行 官 盖 · 伯 德 扎 尼 ， 安 全 研 究 人 员 早 在 过 去 就 曾 注 意 到 这 个 漏 洞 ， 但 从 未 预 料 到 它 会 得 到 如 此 广 泛 的 传 播 。 可 导 致 文 件 被 解 压 到 错 误 的 位 置 可 导 致 文 件 被 解 压 到 错 误 的 位 置 Z i p   S l i p   属 于 任 意 文 件 覆 盖 漏 洞 ， 通 过 目 录 遍 历 攻 击 被 触 发 ， 可 从 存 档 文 件 中 提 取 文 件 ， 可 导 致 攻 击 者 将 文 件 解 压 到 正 常 的 解 压 路 径 中 并 覆 写 敏 感 文 件 ， 例 如 重 要 的   O S   库 或 者 服 务 器 配 置 文 件 。 该 漏 洞 影 响 了 大 量 压 缩 格 式 ， 包 括 该 漏 洞 影 响 了 大 量 压 缩 格 式 ， 包 括   t a r 、 、 j a r 、 、 w a r 、 、 c p i o 、 、 a p k 、 、 r a r 和 和 7 z 。 。 虽 然 该 漏 洞 广 泛 存 在 于   J a v a S c r i p t 、 R u b y 、 . N E T 、 G o   等 多 种 程 序 语 言 中 ， 其 影 响 了 包 括 谷 歌 、 甲 骨 文 、 I B M 、 A p a c h e 、 亚 马 逊 、 S p r i n g / P i v o t a l 、 L i n k e d i n 、 T w i t t e r 、 阿 里 巴 巴 、 E c l i p s e 、 O W A S P 、 E l a s t i c S e a r c h   和   J e t B r a i n s   在 内 的 数 千 个 项 目 ， 但 该 漏 洞 主 要 影 响 的 是   J a v a   生 态 系 统 ， 因 为 其 缺 乏 中 心 程 序 库 对 存 档 文 件 进 行 高 级 处 理 ， 导 致 开 发 人 员 必 须 自 己 编 写 代 码 或 使 用 共 享 代 码 。
关 于 关 于 “ Z i p   S l i p ” 漏 洞 漏 洞 S n y k   在 技 术 白 皮 书 中 写 道 ， 攻 击 者 可 使 用 特 制 、 含 有 目 录 遍 历 文 件 名 （ 例 如 . . / . . / e v i l . s h ） 的 存 档 文 件 来 触 发 该 漏 洞 。 攻 击 者 要 利 用 该 漏 洞 需 具 备 两 个 前 提 条 件 ： 1 、 恶 意 存 档 文 件 ； 2 、 提 取 代 码 不 执 行 验 证 检 查 。 研 究 人 员 指 出 ， 选 用 合 适 的 工 具 创 建 恶 意 存 档 文 件 很 容 易 ， 而 且 存 在 缺 陷 的 库 / 代 码 片 段 相 当 多 ， 因 此 该 漏 洞 很 容 易 被 利 用 发 起 攻 击 。 伯 德 扎 尼 认 为 漏 洞 之 所 以 存 在 ， 又 两 个 原 因 ： 程 序 代 码 本 身 很 复 杂 ， 不 具 备 安 全 专 家 知 识 的 开 发 人 员 通 常 将 工 作 重 点 放 在 按 时 完 成 代 码 编 写 上 ， 因 此 安 全 漏 洞 的 问 题 容 易 被 忽 略 。 在 不 断 扩 展 的 开 源 世 界 中 ， 开 发 人 员 严 重 依 赖 共 享 的 库 ， 并 复 制   S t a c k O v e r f l o w   等 社 交 网 络 的 代 码 。 这 种 重 用 的 做 法 有 助 于 加 速 开 发 ， 但 也 意 味 着 共 享 代 码 库 （ 或 其 它 ） 中 的 漏 洞 传 播 速 度 更 快 ， Z i p   S l i p   就 是 如 此 。 研 究 人 员 也 公 布 了   P o C   代 码 ， 便 于 开 发 人 员 检 测 漏 洞 是 否 存 在 。 S n y k   还 发 布 了 利 用 该 漏 洞 的 视 频 演 示 ： 漏 洞 修 复 可 能 不 彻 底 漏 洞 修 复 可 能 不 彻 底 伯 德 扎 尼 表 示 ， 许 多 大 型 的 库 和 项 目 现 已 修 复 问 题 ， 但 这 不 意 味 着 所 有 人 都 将 使 用 最 新 版 的 库 。 S n y k   安 全 团 队 提 供 了 建 议 措 施 ， 以 供 检 查 项 目 是 否 受 到   Z i p   S l i p   漏 洞 影 响 ， 包 括 在 项 目 中 搜 索 易 受 攻 击 的 代 码 。 S n y k   还 举 例 罗 列 了 不 同 程 序 语 言 中 易 受 攻 击 的 代 码 以 及 可 供 检 查 的 验 证 代 码 ， 具 体 详 情 见 h t t p s : / / s n y k . i o / r e s e a r c h / z i p - s l i p - v u l n e r a b i l i t y # a r e - y o u - v u l n e r a b l e 。 S n y k   未 提 及 攻 击 者 利 用 该 漏 洞 的 情 况 。 伯 德 扎 尼 指 出 ， 由 于 利 用 的 结 果 只 是 简 单 体 现 在 系 统 的 文 件 中 ， 因 此 难 以 检 测 系 统 是 否 已 被 利 用 。 检 测 工 具 可 检 查   Z i p   和 通 过 其 它 来 源 进 入 网 络 的 其 它 存 档 文 件 来 识 别 攻 击 ， 检 查 其 中 列 出 的 文 件 ， 并 标 记 指 向 外 部 文 件 夹 的 文 件 （ 例 如 . . / . . / e v i l . e x e ） 。 值 得 注 意 的 是 ， 存 档 文 件 可 上 传 到 应 用 程 序 或 从 内 部 下 载 ， 因 此 应 当 监 控 这 两
种 流 量 来 源 。 受 影 响 的 库 和 项 目 见 ： h t t p s : / / g i t h u b . c o m / s n y k / z i p - s l i p - v u l n e r a b i l i t y   注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 6 7 0 6 3 9 3 1 4 . s h t m l 推 荐 阅 读 ： I C S - C E R T 公 告 ： 美 国 必 康 美 德 医 疗 设 备 曝 多 个 安 全 漏 洞 报 告   |   黑 客 有 7 天 时 间 利 用 漏 洞 发 起 攻 击 I B M 安 全 信 息 和 事 件 管 理 产 品 Q R a d a r 曝 远 程 命 令 执 行 漏 洞 R T U 曝 1 0 分 漏 洞 ， 欧 盟 能 源 企 业 或 面 临 大 范 围 D o S 攻 击 德 国 P h o e n i x   C o n t a c t 工 业 交 换 机 曝 高 危 漏 洞 一 亿 Z - W a v e 无 线 通 信 I o T 设 备 面 临 安 全 降 级 攻 击 风 险 企 业 G D P R 合 规 助 手 ： S I E M 工 具 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理