קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- RARLAB UnRAR Directory Traversal Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.
מוצרים מושפעים
rarlab: unrar; linux: linux kernel; opengroup: unix; debian: debian linux
קישורים10
- www.rarlab.com/rar/rarlinux-x32-612.tar.gz Patch
- www.rarlab.com/rar/rarlinux-x32-612.tar.gz Patch
- packetstormsecurity.com/files/167989/Zimbra-UnRAR-Path-Travers… ExploitThird Party AdvisoryVDB Entry
- blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/ ExploitThird Party Advisory
- packetstormsecurity.com/files/167989/Zimbra-UnRAR-Path-Travers… ExploitThird Party AdvisoryVDB Entry
- blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/ ExploitThird Party Advisory
- lists.debian.org/debian-lts-announce/2023/08/msg00022.html Mailing ListThird Party Advisory
- security.gentoo.org/glsa/202309-04 Third Party Advisory
- www.rarlab.com/rar_add.htm Product
- lists.debian.org/debian-lts-announce/2023/08/msg00022.html Mailing ListThird Party Advisory
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N - EPSS — סבירות ניצול
- 99% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-22CWE-59