漏洞概述

漏洞名称

RARLAB WinRAR 代码执行漏洞

漏洞编号

QVD-2023-19572、CVE-2023-38831

公开时间

2023-08-24

影响对象数量级

千万级

奇安信评级

高危

CVSS 3.1分数

8.6

威胁类型

代码执行

利用可能性

高

POC状态

未公开

在野利用状态

已发现

EXP状态

未公开

技术细节状态

已公开

利用条件：本地触发，需要交互。

01 漏洞详情

影响组件

WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。

漏洞描述

近日，奇安信CERT监测到RARLAB WinRAR发布安全更新，修复了RARLAB WinRAR 代码执行漏洞(CVE-2023-38831)：WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。

鉴于此漏洞影响范围较大，技术细节已公开且存在在野利用，建议客户尽快做好自查及防护。

02 影响范围

影响版本

WinRAR<6.23

其他受影响组件

无

03 处置建议

安全更新

目前，官方已发布安全版本WinRAR >= 6.23修复该漏洞，建议用户尽快更新。

https://www.rarlab.com/

04 参考资料

[1]https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

[2]https://www.rarlab.com/

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。