Recorrido de la ruta de los nombres de archivo en el cliente Keybase para Windows

  • ZSB-21018
  • CVE-2021-34422
  • Alta
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Las versiones de Keybase Client para Windows anteriores a la versión 5.7.0 contienen una vulnerabilidad de recorrido de la ruta al comprobar el nombre de un archivo cargado en una carpeta de equipo. Un usuario malintencionado podría cargar un archivo en una carpeta compartida con un nombre de archivo especialmente diseñado que podría permitirle ejecutar una aplicación que no estaba prevista en su máquina anfitriona. Si un usuario malintencionado aprovecha este problema con la característica de uso compartido de carpetas públicas del Keybase Client, podría causar la ejecución de un código malicioso.

Keybase solucionó este problema en la versión 5.7.0 de Keybase Client para Windows. Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el software Keybase más reciente con todas las actualizaciones de seguridad vigentes desde https://keybase.io/download.

Informado por m4t35z

Revision Date Description
1.0 11/09/2021

Publicación inicial