Tấn công truyền qua đường dẫn tên tệp trong Máy khách Keybase dành cho Windows

  • ZSB-21018
  • CVE-2021-34422
  • Cao
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Ứng dụng khách Keybase dành cho Windows trước phiên bản 5.7.0 chứa lỗ hổng truyền tải đường dẫn khi kiểm tra tên tệp được tải lên thư mục nhóm. Người dùng độc hại có thể tải tệp lên thư mục dùng chung với tên tệp được tạo đặc biệt có thể cho phép người dùng thực thi một ứng dụng không dành cho máy chủ của họ. Nếu người dùng độc hại lợi dụng vấn đề này bằng tính năng chia sẻ thư mục công cộng của ứng dụng khách Keybase, điều này có thể dẫn đến việc thực thi mã từ xa.

Keybase đã giải quyết vấn đề này trong bản phát hành Keybase Client 5.7.0 cho Windows. Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Keybase mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://keybase.io/download.

Đã báo cáo bởi m4t35z

Revision Date Description
1.0 11/09/2021

Xuất bản lần đầu