搜索

[1534] 2019-02-21_关于WinRAR存在系列远程代码执行漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2019-02-21_关于WinRAR存在系列远程代码执行漏洞的安全公告 关 于 W i n R A R 存 在 系 列 远 程 代 码 执 行 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 9 - 0 2 - 2 1 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 9 - 0 0 0 7 2 0 1 9 年 2 月 2 1 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 W i n R A R 系 列 任 意 代 码 执 行 漏 洞 （ C N V D - 2 0 1 9 - 0 4 9 1 1 、 C N V D - 2 0 1 9 - 0 4 9 1 2 、 C N V D - 2 0 1 9 - 0 4 9 1 3 与 C N V D - 2 0 1 9 - 0 4 9 1 0 ， 分 别 对 应 C V E - 2 0 1 8 - 2 0 2 5 0 、 C V E - 2 0 1 8 - 2 0 2 5 1 、 C V E - 2 0 1 8 - 2 0 2 5 2 与 C V E - 2 0 1 8 - 2 0 2 5 3 ） 。 攻 击 者 利 用 上 述 漏 洞 ， 可 在 未 授 权 的 情 况 下 实 现 任 意 代 码 执 行 。 目 前 ， 漏 洞 利 用 原 理 已 公 开 ， 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 W i n R A R   是 一 款 功 能 强 大 的 压 缩 包 管 理 器 ， 作 为 档 案 工 具 R A R 在   W i n d o w s 环 境 下 的 图 形 界 面 ， 可 用 于 备 份 数 据 、 压 缩 文 件 、 解 压 R A R / Z I P 等 格 式 的 文 件 、 创 建   R A R / Z I P   等 格 式 的 压 缩 文 件 ， 得 到 了 较 为 广 泛 的 应 用 。 近 日 ， C h e c k   P o i n t 的 安 全 研 究 团 队 检 测 发 现 W i n R A R 的 四 个 安 全 漏 洞 ， 分 别 为 A C E 文 件 验 证 逻 辑 绕 过 漏 洞 （ C V E - 2 0 1 8 - 2 0 2 5 0 ） 、 A C E 文 件 名 逻 辑 验 证 绕 过 漏 洞 （ C V E - 2 0 1 8 - 2 0 2 5 1 ） 、 A C E / R A R 文 件 越 界 写 入 漏 洞 （ C V E - 2 0 1 8 - 2 0 2 5 2 ） 以 及 L H A / L Z H 文 件 越 界 写 入 漏 洞 （ C V E - 2 0 1 8 - 2 0 2 5 3 。 漏 洞 攻 击 者 利 用 上 述 漏 洞 ， 通 过 诱 使 用 户 使 用 W i n R A R 打 开 恶 意 构 造 的 压 缩 包 文 件 ， 将 恶 意 代 码 写 入 系 统 启 动 目 录 或 者 写 入 恶 意 d l l 劫 持 其 他 软 件 进 行 执 行 ， 实 现 对 用 户 主 机 的 任 意 代 码 执 行 攻 击 。 C N V D 对 上 述 漏 洞 的 综 合 评 级 为 “ 高 危 ” 。 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 1 、 发 布 时 间 早 于 5 . 7 0   B e t a   1 版 本 的 W i n R A R 软 件 ； 2 、 使 用 u n a c e v 2 . d l l 动 态 共 享 库 的 解 压 、 文 件 管 理 类 工 具 软 件 。 经 腾 讯 玄 武 实 验 室 检 测 发 现 ， 除 W i n R A R 软 件 外 ， 共 计 3 8 款 软 件 受 此 漏 洞 影 响 ， C N V D 秘 书 处 正 通 报 上 述 软 件 厂 商 ， 协 助 其 进 行 漏 洞 修 复 ， 及 时 消 除 漏 洞 攻 击 隐 患 。 三 、 漏 洞 处 置 建 议 三 、 漏 洞 处 置 建 议 1 、 使 用 W i n R A R 软 件 的 用 户 ： W i n R A R 厂 商 已 发 布 新 版 本 修 复 此 漏 洞 ， C N V D 建 议 立 即 升 级 至 最 新 版 本 ： h t t p s : / / w w w . w i n - r a r . c o m / d o w n l o a d . h t m l 。 2 、 其 他 解 压 、 文 件 管 理 类 软 件 是 否 受 影 响 的 判 断 方 法 ： 用 户 可 通 过 检 查 软 件 安 装 目 录 下 是 否 存 在 u n a c e v 2 . d l l 文 件 进 行 判 断 。 3 、 建 议 用 户 不 要 打 开 来 历 不 明 的 压 缩 文 件 。   附 ： 参 考 链 接 ： h t t p s : / / w w w . w i n - r a r . c o m / d o w n l o a d . h t m l h t t p s : / / r e s e a r c h . c h e c k p o i n t . c o m / e x t r a c t i n g - c o d e - e x e c u t i o n - f r o m - w i n r a r / 感 谢 C N V D 技 术 组 成 员 单 位 — — 深 圳 市 腾 讯 计 算 机 系 统 有 限 公 司 （ 玄 武 实 验 室 ） 对 本 报 告 提 供 的 技 术 支 持 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理