【已复现】RARLAB WinRAR代码执行漏洞(CVE-2023-38831)安全风险通告第二次更新

奇安信 CERT 2023-08-25 17:05

● 
点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	RARLAB WinRAR 代码执行漏洞
漏洞编号	QVD-2023-19572、CVE-2023-38831
公开时间	2023-08-24	影响对象数量级	千万级
奇安信评级	高危	CVSS 3.1分数	8.6
威胁类型	代码执行	利用可能性	高
POC状态	已公开	在野利用状态	已发现
EXP状态	未公开	技术细节状态	已公开
利用条件：本地触发，需要交互。

（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。）

01

漏洞详情

>
>
>
>

影响组件

WinRAR 是一款功能强大的压缩包管理器，它是档案工具RAR在 Windows环境下的图形界面。该软件可用于备份数据，缩减电子邮件附件的大小，解压缩从 Internet 上下载的RAR、ZIP及其它类型文件，并且可以新建 RAR 及 ZIP 格式等的压缩类文件。

>
>
>
>

漏洞描述

近日，奇安信CERT监测到RARLAB WinRAR发布安全更新，修复了RARLAB WinRAR 代码执行漏洞(CVE-2023-38831)：
WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害者机器上执行任意代码。

目前，该漏洞技术细节及POC已公开，且处于在野利用状态，奇安信CERT已复现此漏洞。鉴于该漏洞影响较大，建议客户尽快做好自查及防护。

本次更新内容：

新增漏洞复现截图；

更新漏洞现时威胁状态。

02

影响范围

>
>
>
>

影响版本

WinRAR <6.23

>
>
>
>

其他受影响组件

无

03

复现情况

目前，奇安信CERT已成功复现RARLAB WinRAR代码执行漏洞(CVE-2023-38831)
，截图如下：

04

处置建议

>
>
>
>

安全更新

目前，官方已发布安全版本WinRAR >= 6.23
修复该漏洞，建议用户尽快更新。

https://www.rarlab.com/

05

参考资料

[1]https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

[2]https://www.rarlab.com/

06

时间线

2023年8月24日，奇安信 CERT发布安全风险通告；

2023年8月25日，奇安信 CERT发布安全风险通告二次更新。

07

漏洞情报服务

奇安信ALPH
A威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于
第一时间为企业级用户提供权威漏洞情报和有效
解决方案。

点击↓阅读原文，到ALPHA威胁分析平台
订阅更多漏洞信息。