安全研究 SECURITY SERVICE

WinRAR 压缩软件存在高危漏洞

发布时间: 2019-03-15
来源:
浏览数: 172


WinRAR是Windows平台上最为知名的解压缩软件，它能解压缩RAR、ZIP、7z、ACE等多种压缩格式的软件。目前该软件官网称其在全球有超过5亿用户。

2019年2月21日，互联网爆出了一个关于WinRAR存在19年的漏洞，利用该漏洞可以获得受害者计算机的控制。攻击者只需利用此漏洞构造恶意的压缩文件，当受害者使用WinRAR解压该恶意文件时便会触发漏洞。


WinRAR 压缩软件存在高危漏洞


 

【漏 洞 综 述】   



该漏洞源于对文件的“filename”字段未进行充分的过滤，攻击者可利用该漏洞制作恶意ACE格式文件，当该文件被WinRAR解压缩的时候，能利用UNACEV2.dll文件中的路径遍历漏洞欺骗WinRAR将文件解压缩到攻击者指定的路径。甚至可以将恶意文件写入至开机启动项，导致代码执行。

目前，部分漏洞的验证工具已经公开，推测此后漏洞很有可能会被勒索软件或者恶意挖矿软件利用。此外WinRAR官方已经发布更新修复了该漏洞，为防止用户受到攻击，建议受该漏洞影响的WinRAR用户尽快采取修补措施。




危险等级：高危


CVE编号：CVE-2018-20250

CNNVD编号：CNNVD-201902-077

受影响版本: WinRAR < 5.70 Beta 1




【解 决 建 议】


检测与修复：

  • 搜索安装的解压软件安装目录下的UNACEV2.dll，如果存在则存在漏洞

  • Windows下用户立即下载最新版：

https://www.rarlab.com/download.htm；

    32位：

http://win-rar.com/fileadmin/winrar-versions/wrar57b1.exe

    64位：

http://win-rar.com/fileadmin/winrar-versions/winrar-x64-57b1.exe

若用户无法立即升级版本，临时缓解方案：删除老版本WinRAR或者影响的软件安装目录中unacev2.dll文件

  • 参考：

https://research.checkpoint.com/extracting-code-execution-from-winrar/

https://mp.weixin.qq.com/s/lQRb-1WnstONWOkSIJbyQg


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • Google Chrome存在释放后使用漏洞
    点击次数: 11
    2024 - 04 - 24
    Livesite存在安全漏洞 https://nvd.nist.gov/vuln/detail/CVE-2024-22638 Gxcms_project Gxcms存在危险类型文件的不加限制上传漏洞 https://nvd.nist.gov/vuln/detail/CVE-2022-30007 Google Chrome存在释放后使用漏洞 https://issues.chromium.org/issues/41491379 Netapp等厂商的多款产品存在内存缓冲区边界内操作的限制不恰当漏洞 https://packetstormsecurity.com/files/164075/Red-Hat-Security-Advisory-2021-3447-01.html
  • Postgresql等厂商的多款产品存在SQL注入漏洞
    点击次数: 1
    2024 - 04 - 22
    Debian等厂商的多款产品存在释放后使用漏洞https://github.com/torvalds/linux/commit/24e90b9e34f9e039f56b5f25f6e6eb92cdd8f4b3Postgresql等厂商的多款产品存在SQL注入漏洞https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-24rp-q3w6-vc56Fedoraproject等厂商的多款产品存在代码注入漏洞http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-79409Oracle多款产品存在漏洞https://www.cve.org/CVERecord?id=CVE-2021-2103Djangoproject Django存在安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-24680
  • Redhat等厂商的多款产品存在空指针解引用漏洞
    点击次数: 10
    2024 - 04 - 19
    Jenkins存在源验证错误漏洞https://cxsecurity.com/cveshow/CVE-2024-23898/ Redhat等厂商的多款产品存在空指针解引用漏洞https://bugzilla.redhat.com/show_bug.cgi?id=2254052 Linux kernel n_gsm模块存在多个本地提权漏洞https://github.com/YuriiCrimson/ExploitGSM Jenkins存在安全漏洞https://www.cve.org/CVERecord?id=CVE-2024-23897 Djangoproject Django存在安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-24680
  • Qualcomm多款产品存在空指针解引用漏洞
    点击次数: 12
    2024 - 04 - 15
    Qualcomm多款产品存在空指针解引用漏洞https://www.cve.org/CVERecord?id=CVE-2022-33304 Qualcomm多款产品存在越界读取漏洞https://cxsecurity.com/cveshow/CVE-2022-33306/ Qualcomm多款产品存在双重释放漏洞https://www.cve.org/CVERecord?id=CVE-2022-33307 Qualcomm多款产品存在跨界内存写漏洞https://cxsecurity.com/cveshow/CVE-2022-40514/ Qualcomm多款产品存在不正确的类型转换漏洞https://www.cve.org/CVERecord?id=CVE-2022-40531
  • Siemens Automation_license_manager存在对另一领域资源的外部控制引用漏洞
    点击次数: 12
    2024 - 04 - 10
    Byzoro多款产品存在访问控制不恰当漏洞https://github.com/GTA12138/vul/blob/main/smart%20s150/2024-1-9%20smart%20s150%20101508.md Elearning_system_project Elearning_system存在SQL注入漏洞https://github.com/anx0ing/CVE_demo/blob/main/2022/eLearning%20System-SQL%20injections.md Byzoro多款产品存在危险类型文件的不加限制上传漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202401-2401 Siemens Automation_license_manager存在对另一领域资源的外部控制引用漏洞https://cert-portal.siemens.com/productcert/html/ssa-476715.html Libexpat_project Libexpat存在资源穷尽漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202402-245
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务