CVE-2022-30333
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 99.2%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 9 Mayıs 2022 · CISA KEV son iyileştirme tarihi: 30 Ağustos 2022
Etkilenen: rarlab unrar
RARLAB UnRAR 6.12 öncesi Linux ve UNIX sürümlerinde, bir çıkarma (aka açma) işlemi sırasında dizin geçişi, dosyalar üzerinde yazma işlemlerine izin verir, örneğin ~/.ssh/authorized_keys dosyası oluşturulması gibi. NOT: WinRAR ve Android RAR etkilenmez.
Orijinal açıklama (İngilizce)
RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.
Referanslar
- http://packetstormsecurity.com/files/167989/Zimbra-UnRAR-Path-Traversal.html
- https://blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/
- https://lists.debian.org/debian-lts-announce/2023/08/msg00022.html
- https://security.gentoo.org/glsa/202309-04
- https://www.rarlab.com/rar/rarlinux-x32-612.tar.gz
- https://www.rarlab.com/rar_add.htm
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.