Creosote

Creosote は、CVE-2007-4559 で説明されている tarfile の脆弱性を検索するためのソリューションです。このツールは、指定されたディレクトリを再帰的に走査し、Python ファイルを探します。Python ファイルが見つかると、tarfile モジュールをスキャンし、コードを AST に解析して脆弱性のあるコードを探します。

Creosote は、見つかったすべての脆弱性を次の 3 つの主要カテゴリに分類します。

• Vuln:
  • これはツールが提供する最高の信頼度レベルであり、Vuln とマークされたものはすべて分析する必要があります。
• Probable Vuln
  • Probable Vuln とマークされたものは、脆弱性の構造を持っていますが、プログラムによってチェックされている可能性があることを示す何らかの兆候がありました。
• Potential Vuln
  • これは、何も見逃さないようにするためのキャッチオールです。

Creosote を実行するには、ディレクトリを渡すだけです。

python3 creosote.py <directory to scan>

Creosote は Linux、macOS、Windows で動作します。このツールは Python 3.9 以降でテストされています。