[-] 软件链接:
http://www.joomla.org/
[-] 受影响的版本:
版本 4.1.0 和之前的版本。
版本 3.10.6 和之前的版本。
[-] 漏洞描述:
该漏洞位于
/libraries/vendor/joomla/archive/src/Tar.php script. Specifically, into the Joomla\Archive\Tar::extract() method:
113. $this->getTarInfo($this->data);
114.
115. for ($i = 0, $n = \count($this->metadata); $i < $n; $i++)
116. {
117. $type = strtolower($this->metadata[$i]['type']);
118.
119. if ($type == 'file' || $type == 'unix file')
120. {
121. $buffer = $this->metadata[$i]['data'];
122. $path = Path::clean($destination . '/' .
$this->metadata[$i]['name']);
123.
124. // Make sure the destination folder exists
125. if (!Folder::create(\dirname($path)))
126. {
127. throw new \RuntimeException('Unable to create destination
folder ' . \dirname($path));
128. }
129.
130. if (!File::write($path, $buffer))
131. {
132. throw new \RuntimeException('Unable to write entry to file ' .
$path);
133. }
134. }
135. }
漏洞的存在是因为上述代码使用
Tar 存档中的文件名(在第 122 行创建的 $path 变量)
通过在第 130 行使用 File::write() 写入提取的文件,没有正确
验证目标路径。这可以被利用来执行 Zip
Slip(或路径遍历)攻击和写入/覆盖任意文件,
可能导致执行任意 PHP 代码或其他
危险影响。在 Joomla!核心,成功利用此
漏洞需要管理员权限。但是,
可能有第三方组件使用
Joomla\Archive\Archive::extract() 方法。在这种情况下,这也
可能被未经身份验证的攻击者利用,具体取决于
上下文。
[-] 解决方案:
升级到版本 3.10.7、4.1.1 或更高版本。
本文系转载,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。
本文系转载,前往查看
如有侵权,请联系 cloudcommunity@tencent.com 删除。