搜索

[5709] 2019-02-24_WinRAR目录穿越漏洞快速解决方案其他受波及软件需手动修复

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2019-02-24_WinRAR目录穿越漏洞快速解决方案其他受波及软件需手动修复 W i n R A R 目 录 穿 越 漏 洞 快 速 解 决 方 案   其 他 受 波 及 软 件 需 手 动 修 复 安 恒 应 急 响 应 中 心   E 安 全   2 0 1 9 - 0 2 - 2 4 1 .   漏 洞 回 顾 漏 洞 回 顾 近 日 ， 全 球 非 常 通 用 的 压 缩 软 件 W i n R A R 被 爆 发 现 目 录 穿 越 漏 洞 ， 打 开 特 殊 构 造 的 压 缩 包 ， 可 能 导 致 植 入 恶 意 程 序 到 系 统 ， 影 响 < = 5 . 6 1 的 版 本 ， 漏 洞 回 顾 ： h t t p s : / / r e s e a r c h . c h e c k p o i n t . c o m / e x t r a c t i n g - c o d e - e x e c u t i o n - f r o m - w i n r a r / 此 漏 洞 影 响 范 围 极 广 ， 问 题 主 要 出 现 在 程 序 中 的 U N A C E V 2 . D L L 模 块 ， 除 了 W i n R A R 和 其 他 压 缩 软 件 ， 本 次 漏 洞 波 及 所 有 调 用 该 模 块 的 程 序 ， 包 括 但 不 限 于 各 种 压 缩 软 件 ， 未 更 新 的 版 本 也 可 能 存 在 同 样 的 漏 洞 。 目 前 W i n R A R 已 经 发 布 更 新 版 本 ， 请 大 家 及 时 更 新 ， 同 时 建 议 对 全 盘 进 行 搜 索 ， 涉 及 U N A C E V 2 . D L L 模 块 的 其 他 软 件 也 请 尽 快 手 动 修 复 。 下 文 提 供 W i n r a r 官 方 更 新 及 手 动 修 复 两 种 操 作 方 式 。 2 .   W i n R A R 官 方 补 丁 更 新 官 方 补 丁 更 新 W i n R A R 官 方 随 后 发 布 了 个 漏 洞 修 复 的 版 本 ， 5 . 7 0   b e t a   1 ， 截 至 目 前 最 新 的 是 5 . 7 0   b e t a   2 版 本 ， 补 丁 修 补 的 方 式 很 简 单 ， 安 装 新 版 直 接 删 除 了 旧 版 产 生 漏 洞 的 U N A C E V 2 . D L L 模 块 （ 即 使 覆 盖 安 装 也 一 样 ） ， 该 模 块 功 能 是 支 持 解 压 A C E 格 式 的 压 缩 包 文 件 ， 参 考 ： h t t p s : / / w w w . r a r l a b . c o m / r a r n e w . h t m 3 . 手 动 修 复 操 作 手 动 修 复 操 作 目 前 发 布 的 只 是 修 补 漏 洞 （ 删 除 漏 洞 模 块 ） 的   b e t a   版 本 ， 不 是 正 式 版 ， 对 不 想 升 级 到 b e t a   版 本 的 用 户 来 说 ， 可 以 考 虑 自 行 修 补 漏 洞 ， 操 作 步 骤 如 下 ： 打 开 W i n R A R 的 安 装 目 录 ， 通 常 可 能 是 ： C : P r o g r a m   F i l e s W i n R A R ； 把 目 录 下 的 U N A C E V 2 . D L L 文 件 重 命 名 成 U N A C E V 2 . D L L . B A K 或 是 删 除 即 可 。 删 除 该 模 块 不 会 影 响 常 用 R A R 、 Z I P 、 7 Z 等 格 式 的 压 缩 包 解 压 ， 只 会 影 响 A C E 格 式 ：
U N A C E V 2 . D L L 使 用 广 泛 ， 其 他 调 用 该 模 块 的 程 序 （ 包 括 但 不 限 于 各 种 压 缩 软 件 ） 未 更 新 的 版 本 也 可 能 存 在 同 样 的 漏 洞 ， 请 考 虑 搜 索 全 盘 文 件 ， 确 认 是 否 还 有 其 他 程 序 包 含 并 调 用 了 U N A C E V 2 . D L L 模 块 ， 目 前 网 上 提 供 公 开 下 载 的 模 块 主 要 6 个 版 本 ： 文 件 版 本 ： 2 . 0 . 3 . 0 编 译 时 间 ： F r i   M a r   0 2   0 6 : 2 5 : 2 3   2 0 0 1 文 件 M D 5 ： 7 3 D D 5 C 2 C E 3 C D 1 3 4 D C 2 3 5 A 2 D 0 4 5 A 0 1 0 0 0   文 件 版 本 ： 2 . 1 . 1 . 0 编 译 时 间 ： T h u   M a r   0 7   0 7 : 4 2 : 0 8   2 0 0 2 文 件 M D 5 ： 7 F E 6 6 F 3 B D 9 C B B 9 9 8 D 5 6 E F 6 0 D 5 1 1 F F 0 6 F   文 件 版 本 ： 2 . 6 . 0 . 2 编 译 时 间 ： F r i   A u g   2 6   2 3 : 4 1 : 2 1   2 0 0 5 文 件 M D 5 ： F 9 6 2 2 B 8 4 D 0 0 5 0 D 5 9 0 C E 7 1 F D 8 8 2 A 1 3 0 E E   文 件 版 本 ： 2 . 6 . 0 . 3 编 译 时 间 ： F r i   A u g   2 6   2 3 : 4 1 : 2 1   2 0 0 5 文 件 M D 5 ： 4 9 2 E 0 8 8 3 D E F B E 7 4 0 D 5 D A 3 7 3 7 E 8 7 C 9 5 E C   文 件 版 本 ： 2 . 6 . 0 . 0 编 译 时 间 ： F r i   A u g   2 6   2 3 : 4 1 : 2 1   2 0 0 5 文 件 M D 5 ： D E 0 2 C 4 D 0 4 0 8 8 B 6 9 E 6 4 E C C 3 0 A 3 D 9 E 2 2 E 5  
文 件 版 本 ： 2 . 6 . 0 . 0 编 译 时 间 ： F r i   A u g   2 6   2 3 : 4 1 : 2 1   2 0 0 5 文 件 M D 5 ： 1 A B D 8 D 6 8 E 0 1 4 B C 9 D 1 F B 3 A A B 3 2 D 4 7 A 6 1 7 经 测 试 ， 2 . 6 . 0 . 0 、 2 . 6 . 0 . 2 、 2 . 6 . 0 . 3 版 本 都 存 在 漏 洞 ， 而 W i n R A R 带 的 正 是 2 . 6 . 0 . 0 版 ， 另 外 2 . 0 . 3 . 0 、 2 . 1 . 1 . 0 版 本 的 漏 洞 触 发 报 错 ： 4 .   修 补 验 证 修 补 验 证 再 打 开 特 意 构 造 的 代 码 执 行 P O C 压 缩 包 时 ， 会 提 示 找 不 到 U n A c e V 2 . D l l 文 件 ， 从 而 漏 洞 利 用 失 败 ， 达 到 了 补 丁 效 果 。 本 文 转 自   安 恒 应 急 响 应 中 心 推 荐 阅 读 ：
美 国 K 2 公 司 称 研 发 了 攻 克 零 日 攻 击 的 新 技 术 数 据 泄 露   |   印 度 4 5 8 3 8 8 名 公 民 个 人 数 据 遭 泄 露 美 国 国 务 卿 ： 美 国 不 会 与 使 用 华 为 系 统 的 国 家 合 作 网 络 安 全 措 施 最 佳 的 六 个 国 家 K i n d E d i t o r 上 传 漏 洞 预 警 W i n r a r 目 录 穿 越 漏 洞 预 警 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理