RARLAB WinRAR < 7.12 Beta 1 ディレクトリトラバーサルおよびリモートコード実行 (CVE-2025-6218)

high Nessus プラグイン ID 242073

Language:

概要

リモートの Windows ホストにインストールされているアプリケーションが、ディレクトリトラバーサルおよびリモートコード実行の脆弱性による影響を受けます。

説明

リモートホストは、Windows 用のアーカイブマネージャである RARLAB WinRAR を実行しており、報告されたバージョンである 7.12 Beta 1 より前です。したがって、脆弱性の影響を受けます。

- RARLAB WinRAR Directory ディレクトリトラバーサルおよびリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける RARLAB WinRAR のインストールで任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。アーカイブファイル内のファイルパスの処理に特定の欠陥が存在します。細工されたファイルパスにより、プロセスが意図しないディレクトリにトラバースする可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行する可能性があります。ZDI-CAN-27198 でした。(CVE-2025-6218)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。