PT-2021-4597 · Unknown+8 · Archive Tar+8

Jonathan Danaher + 3 · Publicado 2021-01-18 · Atualizado 2025-11-07 · CVE-2020-36193

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Archive Tar versões 1.4.11 e anteriores

Descrição

A vulnerabilidade no arquivo Tar.php da biblioteca Archive Tar está relacionada à resolução incorreta de links, permitindo que um invasor comprometa a integridade dos dados por meio de traversal de diretório devido à verificação inadequada de links simbólicos.

Recomendações

Para as versões 1.4.11 e anteriores do Archive Tar, atualize para a versão 1.4.13 para resolver o problema. Como solução temporária, considere restringir as operações de gravação para impedir a traversal de diretórios até que a atualização seja aplicada.

Exploit

Correção

Link Following

Path traversal

Enumeração de Fraquezas

CWE-59

CWE-22

Identificadores relacionados

ALSA-2022:6542

BDU:2021-05279

BIT-DRUPAL-2020-36193

CESA-2022_6542

CVE-2020-36193

DLA-2530-1

DLA-2621-1

DSA-4894-1

GHSA-RPW6-9XFX-JVCX

MGASA-2021-0060

OPENSUSE-SU-2021:1267-1

OPENSUSE-SU-2021:2872-1

OPENSUSE-SU-2021:3018-1

OPENSUSE-SU-2021_1267-1

OPENSUSE-SU-2021_2872-1

OPENSUSE-SU-2021_3018-1

RHSA-2022:6541

RHSA-2022:6542

RHSA-2022:7340

RHSA-2022_6542

RHSA-2022_7340

RLSA-2022:6542

SUSE-SU-2021:2926-1

SUSE-SU-2021:3006-1

SUSE-SU-2021:3018-1

SUSE-SU-2021_2926-1

SUSE-SU-2021_3006-1

SUSE-SU-2021_3018-1

USN-4723-1

Produtos afetados

Almalinux

Archive Tar

Astra Linux

Centos

Linuxmint

Red Hat

Rocky Linux

Suse

Ubuntu

Referências · 92

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/fileformat/archive_tar_arb_file_write.rb · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/pear/archive_tar/CVE-2020-28949.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/pear/archive_tar/CVE-2020-36193.yaml · Exploit
• 🔥 https://github.com/0x240x23elu/CVE-2020-28948-and-CVE-2020-28949 · Exploit
• https://github.com/pear/Archive_Tar/commit/cde460582ff389404b5b3ccb59374e9b389de916 · Nota de Segurança, Correção
• https://github.com/pear/Archive_Tar/commit/dc721bd8616e05ea89b7abcff4cf1e3e96963183 · Nota
• https://github.com/pear/Archive_Tar/commit/7d8782d95f74b5889bfaaad43e74086f1918ec2b · Nota
• https://github.com/pear/Archive_Tar/issues/35 · Nota
• https://github.com/pear/Archive_Tar/commit/b6da5c32254162fa0752616479fb3d3c5297c1cf · Nota
• https://github.com/pear/Archive_Tar · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1910323 · Nota
• https://t.me/cveNotify/142171 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/42GPGVVFTLJYAKRI75IVB5R45NYQGEUR · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36193 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FOZNK4FIIV7FSFCJNNFWMJZTTV7NFJV2 · Aviso do Fabricante