WinRAR < 7.00 の複数の脆弱性

high Nessus プラグイン ID 192940

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストは、Windows 用のアーカイブマネージャである WinRAR を実行しており、報告されたバージョンである 7.00 より前です。したがって、複数の脆弱性の影響を受けます。

- この脆弱性は、アーカイブ抽出機能内のエラーが原因で存在します。リモートの攻撃者が特別に細工されたアーカイブを使用して、Mark-Of-The-Web 保護メカニズムをバイパスし、影響を受けるシステムを侵害する可能性があります。(CVE-2024-30370)

- Windows の 7.00 より前の RARLAB WinRAR により、攻撃者が ANSI エスケープシーケンスを介して画面出力を偽装する可能性があります。これは、CVE-2024-33899 とは別の問題です。(CVE-2024-36052)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。