RARLAB WinRAR 代码执行漏洞(CVE-2023-38831)安全风险通告

奇安信 CERT 2023-08-24 13:03

● 
点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	RARLAB WinRAR 代码执行漏洞
漏洞编号	QVD-2023-19572、CVE-2023-38831
公开时间	2023-08-24	影响对象数量级	千万级
奇安信评级	高危	CVSS 3.1分数	8.6
威胁类型	代码执行	利用可能性	高
POC状态	未公开	在野利用状态	已发现
EXP状态	未公开	技术细节状态	已公开
利用条件：本地触发，需要交互。

01

漏洞详情

>
>
>
>

影响组件

WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。

>
>
>
>

漏洞描述

近日，奇安信CERT监测到RARLAB WinRAR发布安全更新，修复了RARLAB WinRAR 代码执行漏洞(CVE-2023-38831)：
WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。

鉴于此漏洞影响范围较大，技术细节已公开且存在在野利用，建议客户尽快做好自查及防护。

02

影响范围

>
>
>
>

影响版本

WinRAR <6.23

>
>
>
>

其他受影响组件

无

03

处置建议

>
>
>
>

安全更新

目前，官方已发布安全版本WinRAR >= 6.23
修复该漏洞，建议用户尽快更新。
https://www.rarlab.com/

04

参考资料

[1]https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

[2]https://www.rarlab.com/

05

时间线

2023年8月24日，奇安信 CERT发布安全风险通告。

06

漏洞情报服务

奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于
第一时间为企业级用户提供权威漏洞情报和有效
解决方案。

点击↓阅读原文，到
ALHA威胁分析平台
订阅更多漏洞信息。