CVE-2022-44749

KNIME Analytics Platform, versões 3.2.0 e superiores

Uma vulnerabilidade de traversal de diretório nas rotinas de extração de arquivos ZIP pode resultar na sobrescrita de arquivos arbitrários no sistema do usuário, também conhecida como “Zip-Slip”. Um invasor pode criar um fluxo de trabalho KNIME que, ao ser aberto por um usuário, pode sobrescrever arquivos arbitrários aos quais o usuário tenha acesso de gravação. Não é necessário executar o fluxo de trabalho; basta abri-lo. O usuário perceberá que algo está errado porque um erro é relatado, mas somente depois que os arquivos já tiverem sido gravados. Isso pode afetar a integridade dos dados ou causar erros em outros softwares, e pode até mesmo levar à execução remota de código se arquivos executáveis forem substituídos e subsequentemente executados pelo usuário. Em todos os casos, o invasor precisa saber a localização dos arquivos no sistema do usuário.

Para as versões 3.2.0 e superiores da KNIME Analytics Platform, considere desativar as rotinas de extração de arquivos ZIP até que um patch esteja disponível. Como solução temporária, restrinja o uso de fluxos de trabalho KNIME provenientes de fontes não confiáveis para minimizar o risco de exploração. Evite abrir fluxos de trabalho de criadores desconhecidos ou não verificados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.