CVE-2019-14751_PoC

إثبات مفهوم لـ CVE-2019-14751

وصف الثغرة

مُحمّل NLTK Downloader قبل الإصدار 3.5 معرّض لثغرة اجتياز الدليل (directory traversal)، مما يسمح للمهاجمين بكتابة ملفات عشوائية عبر ../ (نقطة-نقطة-شرطة مائلة) في حزمة NLTK (ملف ZIP) تتم معالجتها بشكل غير صحيح أثناء الاستخراج.

لمزيد من المعلومات انظر https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/.

خطوات إعادة الإنتاج

1. ضع index.xml و zip-slip.zip في دليل حيث سيتم تقديمهما بواسطة خادم ويب. اضبط الصلاحيات للسماح بتقديم الملفات.

2. شغّل NLTK Downloader

   root@kitploit:~

   $> python3
   >>> import nltk
   >>> nltk.download()
   

3. غيّر القيمة في حقل "Server Index" لتشير إلى index.xml من الخطوة 1

4. انقر على "Download" لتثبيت الحزمة الخبيثة

5. تحقق من وجود "/tmp/evil.txt".

   root@kitploit:~

   $> cat /tmp/evil.txt
   This is an evil file
   $>
   

المعالجة

تم إصلاح هذه الثغرة في إصدار NLTK 3.4.5 والإصدارات الأحدث. الالتزام التالي يعالج الثغرة: