Windows için Keybase İstemcisi'nde dosya adları için yol geçişi

  • ZSB-21018
  • CVE-2021-34422
  • Yüksek
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Sürüm 5.7.0'dan önceki Windows için Keybase İstemcisi, bir ekip klasörüne yüklenen bir dosyanın adını kontrol ederken bir yol geçişi güvenlik açığı içerir. Kötü niyetli bir kullanıcı, paylaşılan bir klasöre özel olarak hazırlanmış bir dosya adıyla bir dosya yükleyebilir ve bu da kullanıcının ana makinesinde amaçlanmayan bir uygulamayı çalıştırmasına olanak tanıyabilir. Kötü niyetli bir kullanıcı bu sorunu Keybase istemcisinin ortak klasör paylaşımı özelliği ile kullanırsa, bu durum uzaktan kod yürütülmesine yol açabilir.

Keybase bu sorunu 5.7.0 Keybase Client for Windows sürümünde ele almıştır. Kullanıcılar mevcut güncellemeleri yükleyerek veya tüm güncel güvenlik güncellemelerinin yer aldığı en yeni Keybase yazılımı sürümünü https://keybase.io/download adresinden indirerek kendilerini bu duruma karşı korumaya alabilir.

m4t35z tarafından bildirilmiştir

Revision Date Description
1.0 11/09/2021

İlk Yayın