リモートのWindowsホストにインストールされているRARLAB WinRARは、5.70 Beta 1より前のバージョンです。このため、以下の脆弱性の影響を受けます。

  - ファイル「unacev2.dll」に「filename」フィールドに関連するエラーが存在するため、特別に細工されたACEアーカイブにより、保存先フォルダー外のファイルが上書きされる可能性があります。このようなファイルはシステムの起動場所にある場合があるため、次回の起動時に任意のコードが実行される可能性があります。（CVE-2018-20250）

  ACEアーカイブとファイル名の処理に関連した入力検証エラーがファイル「unacev2.dll」に存在し、パストラバーサルパターンチェックが回避される可能性があります。（CVE-2018-20251）

  - ACEとRARファイルの解析の処理に関連する領域外書き込みエラーが存在し、任意のコードが実行される可能性があります。（CVE-2018-20252）

  - LHAとLZHファイルの解析の処理に関連する領域外書き込みエラーが存在し、任意のコードが実行される可能性があります。（CVE-2018-20253）

検出

RARLAB WinRAR < 5.70 Beta 1の複数の脆弱性

high Nessus プラグイン ID 122448

バージョン 1.11

バージョン 1.10

バージョン 1.11 Aug 24, 2023, 4:26 PM IAVM reference Plugin Feed: 202308241626
バージョン 1.10 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254