MAL-009

MAL-009: Linux 版 Zip におけるフラグ T と TT の安全でない連鎖 Linux 版 Zip では、「-TT」フラグを使用して任意のシステムコマンドを実行できます。このフラグは危険な性質を持つため、常に「-T」フラグと同時に使用する必要があります。フラグ連鎖攻撃（flag chaining attack）を利用することで、zip コマンドに 1 つのフラグしか挿入できないはずの攻撃者でも、「-T」フラグと「-TT」フラグの両方を挿入し、悪意のあるコードを実行できる可能性があります。 概念実証: 詳細と悪用のプロセスは、この PDF に記載されています。...