Penelusuran jalur nama file di Klien Keybase untuk Windows

  • ZSB-21018
  • CVE-2021-34422
  • Tinggi
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Klien Keybase untuk Windows sebelum versi 5.7.0 berisi kerentanan penelusuran jalur ketika memeriksa nama file yang diunggah ke folder tim. Pengguna jahat dapat mengunggah file ke folder bersama dengan nama file yang dibuat khusus yang dapat memungkinkan pengguna untuk menjalankan aplikasi yang tidak dimaksudkan pada mesin host mereka. Jika pengguna jahat memanfaatkan masalah ini dengan fitur berbagi folder publik pada klien Keybase, hal ini dapat menyebabkan eksekusi kode jarak jauh.

Keybase mengatasi masalah ini dalam rilis Klien Keybase untuk Windows versi 5.7.0. Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Keybase terbaru dengan semua pembaruan keamanan terkini dari https://keybase.io/download.

Dilaporkan oleh m4t35z

Revision Date Description
1.0 11/09/2021

Publikasi Awal