Exploração de caminho de nomes de arquivos no Cliente Keybase para Windows

  • ZSB-21018
  • CVE-2021-34422
  • Alto
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

O cliente Keybase para Windows anterior à versão 5.7.0 contém uma vulnerabilidade de Exploração de caminho ao verificar o nome de um arquivo carregado em uma pasta de equipe. Um usuário mal-intencionado pode fazer upload de um arquivo para uma pasta compartilhada com um nome de arquivo especialmente criado, o que pode permitir que um usuário execute um aplicativo que não foi planejado em seu computador host. Se um usuário mal-intencionado aproveitasse esse problema com o recurso de compartilhamento de pasta pública do cliente Keybase, isso poderia levar à execução remota de código.

O Keybase resolveu esse problema na versão 5.7.0 do Keybase Client para Windows. Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou fazendo o download do software Keybase mais recente com todas as atualizações de segurança atuais em https://keybase.io/download.

Comunicado por m4t35z

Revision Date Description
1.0 11/09/2021

Publicação inicial