搜索

[13780] 2019-02-21_WinRAR被曝存在遗留19年的漏洞，影响全球多达5亿用户

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2019-02-21_WinRAR被曝存在遗留19年的漏洞，影响全球多达5亿用户 W i n R A R   被 曝 存 在 遗 留 1 9 年 的 漏 洞 ， 影 响 全 球 多 达 5 亿 用 户 s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 2 - 2 1 W i n R A R   可 能 是 目 前 全 球 用 户 最 多 的 解 压 缩 软 件 了 ， 号 称 拥 有 可 能 是 目 前 全 球 用 户 最 多 的 解 压 缩 软 件 了 ， 号 称 拥 有 5 亿 用 户 ， 在 绝 大 多 数 装 机 必 备 软 件 清 单 中 几 乎 亿 用 户 ， 在 绝 大 多 数 装 机 必 备 软 件 清 单 中 几 乎 都 能 看 到 它 的 存 在 。 近 期 ， 都 能 看 到 它 的 存 在 。 近 期 ， W i n R A R 被 发 现 存 在 严 重 的 代 码 执 行 漏 洞 ， 并 且 已 经 存 在 了 长 达 被 发 现 存 在 严 重 的 代 码 执 行 漏 洞 ， 并 且 已 经 存 在 了 长 达 1 9 年 的 时 间 。 年 的 时 间 。 根 据 C h e c k   P o i n t 研 究 人 员 的 说 法 ， 该 问 题 是 因 U N A C E V 2 . d l l 代 码 库 中 的 一 个 深 藏 已 久 的 漏 洞 引 起 的 ， 而 且 该 代 码 库 从 2 0 0 5 年 以 来 就 一 直 没 有 被 主 动 使 用 过 。 据 了 解 ， 该 代 码 库 用 于 解 析 A C E 格 式 ， 这 是 一 种 可 以 追 溯 到 2 0 世 纪 9 0 年 代 常 用 的 压 缩 格 式 。 攻 击 者 可 以 制 作 一 个 恶 意 的 A C E 文 件 ， 当 被 W i n R A R   打 开 的 时 候 ， 会 利 用 U N A C E V 2 . d l l 中 的 路 径 遍 历 漏 洞 欺 骗 归 档 工 具 将 文 件 解 压 到 攻 击 者 选 择 的 路 径 中 。 研 究 人 员 试 图 将 A C E   恶 意 文 件 放 到 启 动 文 件 夹 中 以 便 在 系 统 启 动 时 执 行 。 1 . C : P r o g r a m D a t a M i c r o s o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t U p 2 . C : U s e r s A p p D a t a R o a m i n g M i c r o s o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t u p 在 第 一 个 S t a r t u p 文 件 夹 中 ， W i n R A R 需 要 高 权 限 才 能 访 问 ， 而 W i n R A R   默 认 是 无 法 访 问 的 。 而 在 第 二 个 S t a r t u p 文 件 夹 中 ， 只 需 要 知 道 用 户 名 就 可 以 知 道 完 整 路 径 ， 无 论 是 通 过 邮 件 钓 鱼 还 是 其 他 方 式 ， 这 些 都 是 比 较 容 易 实 现 的 。
简 而 言 之 ， 该 漏 洞 允 许 安 全 研 究 人 员 将 恶 意 文 件 直 接 放 到 W i n d o w s 启 动 文 件 夹 中 ， 直 接 绕 过 提 升 权 限 运 行 W i n R A R 的 过 程 。 这 样 一 来 ， 而 恶 意 文 件 将 在 每 次 系 统 启 动 的 时 候 自 动 运 行 ， 致 使 用 户 计 算 机 暴 露 在 攻 击 者 的 控 制 之 中 。 演 示 视 频 如 下 ：
在 研 究 人 员 向 W i n R A R 通 报 这 个 漏 洞 之 后 ， 官 方 对 此 也 进 行 了 回 应 表 示 ， W i n R A R 使 用 这 个 第 三 方 库 来 解 压 缩 A C E 格 式 ， 自 2 0 0 5 年 以 来 U N A C E V 2 . D L L 尚 未 更 新 ， 无 法 访 问 其 源 代 码 。 因 此 W i n R A R 决 定 放 弃 A C E 格 式 支 持 以 保 护 用 户 的 安 全 。 目 前 在 最 新 版 本 的 W i n R A R （ v . 5 . 7 0   b e t a   1 ） 中 ， W i n R A R 已 经 放 弃 了 对 A C E 格 式 的 支 持 ， 从 而 消 除 该 漏 洞 。 因 此 建 议 使 用 旧 版 本 W i n R A R   软 件 的 用 户 及 时 更 新 。 需 要 注 意 的 是 ， 目 前 访 问 W i n R A R   官 网 下 载 的 依 然 是   v 5 . 6 . 1 的 旧 版 本 ， 故 这 里 放 出 修 复 漏 洞 的 版 本   W i n R A R   5 . 7 0   B e t a 1   下 载 地 址 ： h t t p s : / / w w w . w i n - r a r . c o m / a f f d o w n l o a d / d o w n l o a d . p h p * 参 考 来 源 ： C h e c k P o i n t ， 本 文 作 者   s h i d o n g q i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理