英国威廉希尔公司_威廉希尔中文网站

图片

当前位置: 首页 - 网络安全

WinRAR存在系列远程代码执行漏洞

日期:2019-03-13

【漏洞通告】WinRAR存在系列远程代码执行漏洞(CVE-2018-20250)

近日,安全研究团队检测发现WinRAR的四个安全漏洞,分别为ACE文件验证逻辑绕过漏洞(CVE-2018-20250)、ACE文件名逻辑验证绕过漏洞(CVE-2018-20251)、ACE/RAR文件越界写入漏洞(CVE-2018-20252)以及LHA/LZH文件越界写入漏洞(CVE-2018-20253)。漏洞攻击者利用上述漏洞,通过诱使用户使用WinRAR打开恶意构造的压缩包文件,将恶意代码写入系统启动目录或者写入恶意dll劫持其他软件进行执行,实现对用户主机的任意代码执行攻击。

受影响版本:   发布时间早于5.70 Beta 1版本的WinRAR软件;使用unacev2.dll动态共享库的解压、文件管理类工具软件

解决方案:  1.使用WinRAR软件的用户:WinRAR厂商已发布新版本修复此漏洞,CNVD建议立即升级至最新版本;  2.其他解压、文件管理类软件是否受影响的判断方法:用户可通过检查软件安装目录下是否存在unacev2.dll文件进行判断;  3.建议用户不要打开来历不明的压缩文件