「WinRAR」の脆弱性攻撃が拡大中 - ヒット曲のファイルに偽装

RARLAB製アーカイブツール「WinRAR」にパストラバーサルの脆弱性「CVE-2018-20250」が見つかった問題で、脆弱性を攻撃するファイルが出回っている。

McAfeeによれば、脆弱性の開示から1週間で100以上のユニークなエクスプロイトを確認。多くのファイルは米国で流通していた。

脆弱性は「同5.70」で修正された。同バージョンより以前のバージョンで問題のファイルを開くと、スタートアップフォルダに悪意あるファイルを作成され、次回起動時にマルウェアへ感染するおそれがある。

悪意あるファイルのひとつは、2019年に入り全米ヒットチャートで首位を獲得し、現在も10位前後にランクインしているAriana Grandeさんの人気楽曲「Thank U, Next」などに見せかけて流通していたという。

脆弱性は「ACE」形式のアーカイブファイルで悪用されるが、「WinRAR」ではファイルの中身によってファイル形式を判断するため、拡張子の偽装が可能。今回の音楽ファイルを装った攻撃でも「Ariana_Grande-thank_u,_next(2019)_[320].rar」といったファイル名となっており、「RAR」形式のファイルを装っていた。

（Security NEXT - 2019/03/15 ） ツイート

PR

関連記事

サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性