「WinRAR」が19年来の脆弱性を修正 - 公表後に悪用も

利用していたライブラリも、サードパーティが2005年にリリースしたもので、今回判明したパストラバーサルの脆弱性にくわえ、同ファイル形式の検証処理に「CVE-2018-20251」が存在。

さらにメモリを保護する「DEP（Data Execution Prevention）」や「ASLR（Address Space Layout Randomization）」にも対応しておらず、域外のメモリに書き込む脆弱性「CVE-2018-20252」も判明している。

脆弱性の判明を受けて、RARLABはベータ版などで対応を進めてきたが、2月28日に最新版となる「同5.70」をリリース。問題となるACE形式のサポートを中止した。また「LHA」「LZH」形式のファイルにおいて域外のメモリに書き込む脆弱性「CVE-2018-20253」についても、同バージョンで修正。最新版へのアップデートを呼びかけている。

今回の脆弱性に関しては、公表後に脆弱性を悪用するマルウェアが確認されている。悪意ある「JavaScriptファイル」を「Windows」のスタートアップに登録。外部よりリモートアクセスツール（RAT）である「Orcus」をダウンロードし、実行しようとしていた。

（Security NEXT - 2019/03/06 ） ツイート

PR

関連記事

「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開