● 点击↑蓝字关注我们，获取更多安全风险通告
|
漏洞概述 |
|||
|
漏洞名称 |
RARLAB WinRAR 代码执行漏洞 |
||
|
漏洞编号 |
QVD-2023-19572、CVE-2023-38831 |
||
|
公开时间 |
2023-08-24 |
影响对象数量级 |
千万级 |
|
奇安信评级 |
高危 |
CVSS 3.1分数 |
8.6 |
|
威胁类型 |
代码执行 |
利用可能性 |
高 |
|
POC状态 |
已公开 |
在野利用状态 |
已发现 |
|
EXP状态 |
未公开 |
技术细节状态 |
已公开 |
|
利用条件：本地触发，需要交互。 |
|||
（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。）
影响组件
WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。
漏洞描述
近日，奇安信CERT监测到RARLAB WinRAR发布安全更新，修复了RARLAB WinRAR 代码执行漏洞(CVE-2023-38831)：WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。
目前，该漏洞技术细节及POC已公开，且处于在野利用状态，奇安信CERT已复现此漏洞。鉴于该漏洞影响较大，建议客户尽快做好自查及防护。
本次更新内容：
新增漏洞复现截图；
更新漏洞现时威胁状态。
影响版本
WinRAR <6.23
其他受影响组件
无
目前，奇安信CERT已成功复现RARLAB WinRAR代码执行漏洞(CVE-2023-38831)，截图如下：
安全更新
目前，官方已发布安全版本WinRAR >= 6.23修复该漏洞，建议用户尽快更新。
https://www.rarlab.com/
[1]https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/
[2]https://www.rarlab.com/
2023年8月24日，奇安信 CERT发布安全风险通告；
2023年8月25日，奇安信 CERT发布安全风险通告二次更新。
原文始发于微信公众号（奇安信 CERT）：【已复现】RARLAB WinRAR代码执行漏洞(CVE-2023-38831)安全风险通告第二次更新
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论