Veuillez noter l'erreur de parcours de chemin dans le module tar file de Python.

Récemment, une équipe de chercheurs en sécurité a annoncé avoir découvert une faille vieille de quinze ans dans la fonctionnalité d'extraction de fichiers tar de Python. Cette vulnérabilité a été révélée pour la première fois en 2007 et référencée sous le nom CVE2007-4559. Une note a été ajoutée à la documentation officielle de Python, mais la faille elle-même n'a pas été corrigée.

Cette vulnérabilité pourrait affecter des milliers de projets logiciels, mais de nombreuses personnes ne sont pas familiarisées avec la situation ni avec la manière de la gérer. C'est pourquoi, ici, chez Secure Code Warrior, nous vous offrons la possibilité de simuler vous-même l'exploitation de cette vulnérabilité afin d'en constater l'impact par vous-même et d'acquérir une expérience pratique du fonctionnement de cette erreur persistante, afin de mieux protéger votre application.

Veuillez essayer la simulation Mission dès maintenant.

La vulnérabilité : parcours de la route pendant l'extraction du fichier tar

Le parcours de chemins ou de répertoires se produit lorsque des entrées utilisateur non désinfectées sont utilisées pour construire un chemin d'accès à un fichier, ce qui permet à un attaquant d'accéder aux fichiers et de les écraser, voire d'exécuter du code arbitraire.

La vulnérabilité est présente dans le module Python tar. Un fichier tar (fichier bande) est un fichier unique, appelé archive. Il regroupe plusieurs fichiers avec leurs métadonnées et est généralement reconnaissable à son extension .tar.gz ou .tgz. Chaque élément du fichier peut être représenté par un objet TAR Info, qui contient des métadonnées telles que le nom du fichier, l'heure de modification, la propriété, etc.

Le risque découle de la possibilité que les fichiers soient à nouveau extraits.

Lorsqu'il est extrait, chaque membre a besoin d'un chemin d'accès où écrire. Cet emplacement est créé en joignant le chemin d'accès de base au nom du fichier :

Une fois ce chemin créé, il est transféré vers fichier tar.extract ou fichier tar.extractall fonctions pour effectuer l'extraction :

Le problème ici est l'absence de désinfection du nom du fichier. Un attaquant pourrait modifier le nom des fichiers pour y inclure des caractères parcourant les chemins d'accès, tels que point-point/barre oblique (../), ce qui ferait sortir le fichier du répertoire auquel il était destiné et écraserait des fichiers arbitraires. À terme, cela pourrait conduire à l'exécution de code à distance, ce qui est susceptible d'être exploité.

La vulnérabilité apparaît dans d'autres scénarios, si vous savez comment l'identifier. Outre la gestion des fichiers tar par Python, la vulnérabilité existe également dans l'extraction des fichiers zip. Vous la connaissez peut-être sous un autre nom, tel que la vulnérabilité zip slip, qui s'est manifestée dans d'autres langages que Python.

Lien vers la mission 

Comment pouvez-vous réduire le risque ?

Bien que cette vulnérabilité soit connue depuis plusieurs années, les responsables de Python considèrent que la fonctionnalité d'extraction fonctionne comme prévu. Dans ce cas, certains pourraient affirmer qu'il s'agit d'une fonctionnalité et non d'une erreur. Malheureusement, les développeurs ne peuvent pas toujours éviter d'extraire des fichiers tar ou zip provenant d'une source inconnue. Dans le cadre des pratiques de développement sécurisé, c'est à eux qu'il incombe de désinfecter les informations non fiables afin d'empêcher les vulnérabilités de s'écarter des chemins.

Souhaitez-vous obtenir davantage d'informations sur la manière d'écrire du code sécurisé et de réduire les risques avec Python ?

Veuillez essayer gratuitement notre défi Python.

Si vous souhaitez obtenir davantage de conseils gratuits en matière de codage, veuillez consulter le Code Safe Trainer afin de vous tenir informé des pratiques de codage sécurisées.

‍

‍