2019年2月20日，Check Point公布了之前向WinRAR报告的几个安全漏洞，攻击者可利用该漏洞制作恶意ACE格式文件，当该文件被WinRAR解压缩的时候，能利用UNACEV2.dll中的路径遍历漏洞欺骗WinRAR将文件解压缩到攻击者指定的路径。使用该漏洞将恶意文件释放到启动文件夹中能使系统在启动时执行恶意程序。
深信服安全团队第一时间响应并发布预警信息，并将持续跟踪事态进展。
UNACE.DLL是WinRAR所使用的一个陈旧的动态链接库，用于处理ACE格式的文件，该动态链接库在2006年被编译，没有任何防护措施。
WinRAR在解压处理ACE格式的文件的过程中存在一处目录穿越漏洞，该漏洞允许解压过程中向任意目录写入文件，利用该漏洞可以向开机启动目录中写入恶意文件导致机器开机时执行恶意代码。
安装的WinRAR版本
存在漏洞的组件UNACEV2.DLL版本
解压恶意ACE文档前的目录结构
解压恶意文档
执行解压缩之后的目录结构
影响范围
WinRAR < 5.70 Beta 1
修复建议
更新到WinRAR最新版本 5.70 Beta 1
下载地址如下
32位：http://win-rar.com/fileadmin/winrar-versions/wrar57b1.exe
64位：http://win-rar.com/fileadmin/winrar-versions/winrar-x64-57b1.exe
参考链接
https://research.checkpoint.com/extracting-code-execution-from-winrar/?tdsourcetag=s_pcqq_aiomsg
本文作者：Further_eye
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/98813.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）