「WinRAR」が19年来の脆弱性を修正 - 公表後に悪用も

利用していたライブラリも、サードパーティが2005年にリリースしたもので、今回判明したパストラバーサルの脆弱性にくわえ、同ファイル形式の検証処理に「CVE-2018-20251」が存在。

さらにメモリを保護する「DEP（Data Execution Prevention）」や「ASLR（Address Space Layout Randomization）」にも対応しておらず、域外のメモリに書き込む脆弱性「CVE-2018-20252」も判明している。

脆弱性の判明を受けて、RARLABはベータ版などで対応を進めてきたが、2月28日に最新版となる「同5.70」をリリース。問題となるACE形式のサポートを中止した。また「LHA」「LZH」形式のファイルにおいて域外のメモリに書き込む脆弱性「CVE-2018-20253」についても、同バージョンで修正。最新版へのアップデートを呼びかけている。

今回の脆弱性に関しては、公表後に脆弱性を悪用するマルウェアが確認されている。悪意ある「JavaScriptファイル」を「Windows」のスタートアップに登録。外部よりリモートアクセスツール（RAT）である「Orcus」をダウンロードし、実行しようとしていた。

（Security NEXT - 2019/03/06 ） ツイート

PR

関連記事

ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起