Aktywnie wykorzystywana w atakach
RARLAB UnRAR Directory Traversal Vulnerability
RARLAB - UnRAR · Figuruje w katalogu CISA KEV od 2022-08-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-30333
WysokieCVSS 7.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
RARLAB UnRAR przed wersją 6.12 na Linux i UNIX pozwala na przejście do katalogów (directory traversal) podczas operacji wypakowywania, co umożliwia zapis do plików, na przykład utworzenie pliku ~/.ssh/authorized_keys. Uwaga: WinRAR i Android RAR nie są dotknięte.
Ocena ryzyka
Atakujący może wykorzystać podatność do nadpisania plików użytkownika, co może prowadzić do nieautoryzowanego dostępu do systemu (np. przez klucze SSH).
Rekomendacja
Zaktualizuj UnRAR do wersji 6.12 lub nowszej i zachowaj ostrożność przy wypakowywaniu archiwów z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.