파이썬 타르파일 모듈의 경로 탐색 버그 이해하기

최근 한 팀의 보안 연구원들이 파이썬의 tar 파일 추출 기능에서 15년 된 버그를 발견했다고 발표했습니다. 이 취약점은 2007년에 처음 공개되었으며 CVE-2007-4559로 추적되었습니다. 공식 파이썬 문서에는 메모가 추가되었지만 버그 자체는 패치되지 않았습니다.

이 취약점은 수천 개의 소프트웨어 프로젝트에 영향을 미칠 수 있지만 많은 사람들이 처한 상황이나 처리 방법에 익숙하지 않습니다. 바로 이 때문에 시큐어 코드 워리어( Secure Code Warrior)가 존재합니다. 이 취약점 악용을 직접 시뮬레이션하여 직접 영향을 주고, 이 영구 버그의 메커니즘을 직접 경험해 볼 수 있는 기회를 제공합니다. 따라서 애플리케이션을 더 잘 보호할 수 있습니다!

시뮬레이션 해보기 미션 지금.

취약점: tar 파일 추출 중 경로 탐색

경로 또는 디렉터리 탐색은 삭제되지 않은 사용자 입력이 파일 경로를 구성하는 데 도움이 될 때 발생합니다. 이를 통해 공격자는 파일에 접근하여 파일을 덮어쓰고 임의의 코드를 수정할 수 있습니다.

이 취약점은 파이썬의 타르파일 모듈에 있습니다. 타르파일(.tar)은 아카이브라고 하는 단일 파일로, 메타데이터와 함께 여러 파일을 함께 묶어 패키징하며, 일반적으로 .tar.gz 또는 .tgz와 같은 압축 아카이브로 인식됩니다. 아카이브의 각 구성원은 다음과 같은 타르 정보 파일 이름을 가질 수 있습니다. 타르 정보 파일은 파일 이름, 수정 시간, 소유권 등과 같은 메타데이터를 포함하는 객체입니다.

아카이브를 다시 추출할 수 있기 때문에 위험이 있습니다.

추출할 때 모든 멤버에 사용할 이름이 필요합니다. 이 위치는 기본 파일 경로를 가리킵니다.

이 경로가 생성되면 다음 경로로 전달됩니다. 타르 파일.추출 또는 스타 파일.전체 추출 추출을 수행하는 함수:

여기서 파일 문제는 이름의 위생 관계가 부족하다는 점입니다. 공격자는 다음과 같은 경로 탐색 문자를 포함하도록 파일 이름을 변경할 수 있습니다. 닷닷슬래시 (../)를 사용하면 원래 파일이 될 수 있습니다.

취약점을 식별하는 방법을 알고 있다면 다른 시나리오에서도 취약점이 나타납니다. Python의 tar 파일 처리 취약점은 다음과 같습니다. zip 파일 추출. 다음과 같은 이름으로 이 내용을 익히 알고 계실 수 있습니다. 지퍼 슬립 취약점 파이썬이아닌 다른 언어에서도 그 진가가 드러났습니다!

미션 링크 

어떻게 하면 위험을 완화할 수 있을까요?

<<이 취약점이 수년간 우리에게 다가왔어요. 파이썬 기능이 제대로 작동하고 있다고 생각해요. 해야 할 일.이 경우 “버그가 기능이야” 라고 말하는 사람이 없는 것입니다.안타깝게도 개발자들이 알 수 없는 곳에서 tar 또는 zip 파일을 추출하는 것을 항상 기억할 수 없습니다.보안 관행의 일환으로 경로 탐색 취약점을 지키기 위해 최선을 다하는 것은 개발자의 몫입니다.

파이썬으로 보안 코드를 작성하고 위험을 완화하는 방법에 대해 자세히 알아보고 싶으신가요?

우리의 시험해 보세요 제품을 보십시오 파이썬 챌린지 무료.

더 많은 무료 코딩 가이드라인에 관심이 있다면 다시 찾아 보세요. 시큐어 코드 코치는 보안 관행을 최신 상태로 유지할 수 있도록 도와줍니다.

‍

‍