搜索

[12836] 2018-06-17_ZipSlip漏洞影响大量项目，多个生态系统受牵连

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2018-06-17_ZipSlip漏洞影响大量项目，多个生态系统受牵连 Z i p   S l i p 漏 洞 影 响 大 量 项 目 ， 多 个 生 态 系 统 受 牵 连 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 6 - 1 7 近 期 ， 来 自 近 期 ， 来 自 S y n k 的 安 全 研 究 专 家 公 布 了 一 个 高 危 漏 洞 的 技 术 细 节 信 息 ， 而 这 个 漏 洞 将 影 响 多 个 负 责 处 理 压 缩 文 的 安 全 研 究 专 家 公 布 了 一 个 高 危 漏 洞 的 技 术 细 节 信 息 ， 而 这 个 漏 洞 将 影 响 多 个 负 责 处 理 压 缩 文 档 文 件 的 开 源 代 码 库 。 档 文 件 的 开 源 代 码 库 。 据 了 解 ， 该 漏 洞 名 叫 “ Z i p   S l i p ” ， 很 多 能 够 处 理 文 档 文 件 解 压 缩 的 开 源 编 码 工 具 、 插 件 和 代 码 库 都 会 受 到 该 漏 洞 的 影 响 。 其 中 受 影 响 的 文 档 格 式 包 括 t a r 、 j a r 、 w a r 、 c p i o 、 a p k 、 r a r 和 7 z ， 这 也 就 意 味 着 该 漏 洞 更 是 一 个 底 层 问 题 ， 而 不 是 某 种 特 殊 的 编 码 漏 洞 。 该 漏 洞 将 导 致 文 件 被 解 压 缩 至 错 误 的 位 置 该 漏 洞 将 导 致 文 件 被 解 压 缩 至 错 误 的 位 置 根 据 研 究 人 员 的 描 述 ， Z i p   S l i p 漏 洞 是 由 一 种 “ 任 意 文 件 重 写 ” 漏 洞 和 “ 目 录 遍 历 ” 漏 洞 共 同 导 致 的 ， 而 这 将 允 许 攻 击 者 将 目 标 压 缩 文 档 解 压 缩 至 非 常 规 解 压 路 径 ， 并 重 写 其 中 的 敏 感 文 件 ， 例 如 操 作 系 统 关 键 代 码 库 或 服 务 器 配 置 文 件 等 等 。 S y n k 团 队 在 其 发 表 的 安 全 公 告 中 表 示 ： “ 攻 击 者 在 利 用 该 漏 洞 实 施 攻 击 时 ， 需 要 满 足 两 个 条 件 ， 首 先 需 要 准 备 一 份 恶 意 文 档 ， 并 在 不 会 进 行 任 何 检 查 验 证 的 情 况 下 进 行 代 码 提 取 。 ” 研 究 人 员 表 示 ， 该 漏 洞 发 现 于 今 年 的 四 月 份 ， 并 且 他 们 一 直 在 跟 多 个 开 源 代 码 库 的 维 护 人 员 进 行 合 作 以 尽 快 解 决 这 个 问 题 。 多 个 开 源 代 码 库 受 到 影 响 多 个 开 源 代 码 库 受 到 影 响 S y n k 团 队 在 G i t H u b 上 发 布 了 一 份 受 Z i p   S l i p 漏 洞 影 响 的 代 码 库 列 表 ， 感 兴 趣 的 同 学 可 以 点 击 【 阅 读 原 文 】 查 看 。 就 目 前 的 情 况 来 看 ， 很 多 采 用 J a v a S c r i p t 、 P y t h o n 、 R u b y 、 . N E T 、 G o 和 G r o o v y 等 编 程 语 言 开 发 的 代 码 库 都 会 受 到 Z i p S l i p 漏 洞 的 影 响 ， 而 受 其 影 响 最 严 重 的 是 J a v a 生 态 系 统 ， 因 为 在 J a v a 生 态 系 统 中 并 不 存 在 官 方 推 荐 的 用 于 处 理 压 缩 文 档 的 官 方 代 码 库 。 正 是 为 了 解 决 这 个 问 题 ， 很 多 开 发 者 才 通 过 自 己 的 努 力 开 发 除 了 各 种 各 样 用 于 处 理 压 缩 文 档 的 代 码 库 ， 而 在 这 些 代 码 库 中 绝 大 多 数 都 会 受 到 Z i p   S l i p 的 影 响 。 而 且 需 要 注 意 的 是 ， 很 多 分 享 在 S t a c k O v e r f l o w 上 的 代 码 库 都 存 在 Z i p   S l i p 漏 洞 ， 因 此 很 多 采 用 J a v a 编 程 语 言 开 发 的 桌 面 端 、 移 动 端 甚 至 W e b 应 用 程 序 都 会 受 到 Z i p   S l i p 漏 洞 的 影 响 ， 而 且 大 部 分 开 发 人 员 对 此 都 一 无 所 知 。 为 了 帮 助 开 发 人 员 更 好 地 了 解 Z i p   S l i p 攻 击 并 协 助 检 测 应 用 程 序 是 否 存 在 该 漏 洞 ， S y n k 团 队 专 门 发 布 了 一 份 关 于 Z i p S l i p 漏 洞 的 技 术 细 节 白 皮 书 ， 感 兴 趣 的 同 学 可 以 点 击 【 阅 读 原 文 】 获 取 。 除 此 之 外 ， 研 究 人 员 还 发 布 了 一 份 Z i p   S l i p 漏 洞 的 攻 击 演 示 视 频 ， 视 频 如 下 ：
*   参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理