Mobile Security Framework (MobSF) possui uma Vulnerabilidade de Zip Slip em Arquivos de Biblioteca Estática .a

A exploração bem-sucedida desta vulnerabilidade permite que um atacante, com acesso à análise de bibliotecas estáticas do MobSF, manipule o processo de extração de arquivos. Ao contornar a mitigação de Zip Slip, o atacante pode controlar o destino dos arquivos extraídos, potencialmente sobrescrevendo arquivos críticos do sistema ou injetando código malicioso. O impacto pode variar dependendo da configuração do servidor MobSF e dos privilégios do usuário que executa a análise. Em cenários mais graves, um atacante poderia obter acesso não autorizado ao sistema subjacente, comprometendo a confidencialidade, integridade e disponibilidade dos dados.

Organizations using MobSF for mobile application security analysis are at risk, particularly those running versions 3.9.7 or earlier. Shared hosting environments where MobSF is deployed could be especially vulnerable, as an attacker gaining access to one instance could potentially compromise the entire server. Teams relying on MobSF for automated security assessments should prioritize patching.

• python / server: Examine MobSF logs for unusual file extraction patterns, particularly those involving .a files. Look for file writes outside of the expected analysis directory.

find /opt/mobsf/ -type f -name '*.a' -printf '%P\n' | grep -v '/mobsf/StaticAnalyzer/temp/'

• python / server: Monitor file system integrity using tools like AIDE or Tripwire, focusing on the MobSF installation directory and temporary analysis directories. • generic web: Monitor MobSF server for unexpected file creation or modification within the application's data directories.

1. 2024-08-19Disclosure

   disclosure

1. Reservado2024-08-12
2. Publicada2024-08-19
3. Modificada2024-08-20
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o MobSF para a versão 4.0.7 ou superior, que inclui a correção para o Zip Slip. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao servidor MobSF apenas a usuários autorizados e monitorar os logs do sistema em busca de atividades suspeitas. Além disso, revise as configurações do servidor para garantir que as permissões de arquivos e diretórios estejam configuradas corretamente para minimizar o impacto potencial de uma exploração bem-sucedida. Após a atualização, confirme a correção executando uma análise de biblioteca estática com um arquivo ZIP malicioso projetado para explorar a vulnerabilidade de Zip Slip.