Verständnis von Pfaddurchlauffehlern im Python-Modul „tarfile“

Kürzlich gab eine Gruppe von Sicherheitsforschern bekannt, dass sie einen seit fünfzehn Jahren bestehenden Fehler in der Tar-Datei-Extraktionsfunktion von Python entdeckt haben. Die Schwachstelle wurde erstmals 2007 offengelegt und unter der Nummer CVE-2007-4559erfasst. In der offiziellen Python-Dokumentation wurde ein Hinweis hinzugefügt, aber der Fehler selbst wurde nicht behoben.

Diese Sicherheitslücke könnte Tausende von Softwareprojekten betreffen, doch viele sind sich der Situation oder der Vorgehensweise nicht bewusst. Aus diesem Grund bieten wir Ihnenhier bei Security Code Warriorsdie Möglichkeit, die Ausnutzung dieser Sicherheitslücke selbst zu simulieren, um ihre Auswirkungen mit eigenen Augen zu sehen und den Mechanismus dieses anhaltenden Fehlers selbst zu erleben, damit Sie Ihre Anwendungen besser schützen können!

Probieren Sie die Mission jetzt aus.

Sicherheitslücke: Pfadüberlauf beim Extrahieren von tar-Dateien

Wenn ungeprüfte Benutzereingaben zum Erstellen von Dateipfaden verwendet werden, kann es zu Pfad- oder Verzeichnisüberläufen kommen, wodurch Angreifer Zugriff erhalten, Dateien überschreiben und sogar beliebigen Code ausführen können.

Die Schwachstelle besteht im Python-Modul „tarfile “. Eine TAR-Datei (Tape Archive) ist eine einzelne Datei, die als Archiv bezeichnet wird. Sie enthält mehrere Dateien und deren Metadaten und ist in der Regel an der Dateiendung .tar.gz oder .tgz zu erkennen. Jedes Element im Archiv kann durch ein TarInfo-Objekt dargestellt werden, das Metadaten wie Dateiname, Änderungszeitpunkt, Eigentumsrechte usw. enthält.

Das Risiko besteht darin, dass die Dateien erneut abgerufen werden können.

Beim Extrahieren muss jedes Mitglied einen Pfad schreiben. Dieser Ort wird durch Verbinden des Basispfads mit dem Dateinamen erstellt:

Nach dem Erstellen dieses Pfads wird er an tarfile.extra oder tarfile.extall , um die extrahierende Funktion auszuführen:

Das Problem hierbei ist die mangelnde Bereinigung von Dateinamen. Angreifer können Dateien umbenennen, sodass sie Pfadüberlaufzeichen enthalten, beispielsweise Doppelpunkt-Schrägstrich (../), wodurch die Datei das Verzeichnis verlässt, in dem sie sich eigentlich befinden sollte, und beliebige Dateien überschreibt. Dies kann letztendlich zur Ausführung von Remote-Code führen, wobei die Zeit für die Ausnutzung bereits reif ist.

Wenn Sie wissen, wie man diese Schwachstelle erkennt, dann tritt sie auch in anderen Szenarien auf. Neben der Verarbeitung von tar-Dateien durch Python besteht diese Schwachstelle auch beim Extrahieren von zip-Dateien. Möglicherweise kennen Sie sie unter einem anderen Namen, beispielsweise als „Komprimierte Datei-Schwachstelle“, die auch in anderen Sprachen als Python auftritt!

Link zur Aufgabe 

Wie kann man das Risiko verringern?

Obwohl diese Schwachstelle seit Jahren bekannt ist, sind die Python-Entwickler weiterhin der Meinung, dass die Extraktionsfunktion sofunktioniert, wie sie soll. In diesem Fall könnte man argumentieren, dass es sich um eine Funktion und nicht um einen Fehler handelt. Leider können Entwickler es nicht immer vermeiden, tar- oder zip-Dateien aus unbekannten Quellen zu extrahieren. Als Teil sicherer Entwicklungspraktiken sind sie dafür verantwortlich, nicht vertrauenswürdige Eingaben zu bereinigen, um Pfadüberlauf-Schwachstellen zu verhindern.

Möchten Sie mehr darüber erfahren, wie Sie mit Python sicheren Code schreiben und Risiken minimieren können?

Probieren Sie unsere kostenlose Python-Challengeaus.

Wenn Sie an weiteren kostenlosen Programmierhandbüchern interessiert sind, sehen Sie sich den Security Code Coach an, der Ihnen hilft, sichere Programmierpraktiken zu erlernen.

‍

‍