CVE-2018-20250: fallo de gravedad alta en Check Point Software Technologies Ltd. WinRAR
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply updates per vendor instructions.
Las versiones de WinRAR hasta la 5.61 tienen un fallo que permite que archivos especialmente diseñados extraigan ficheros fuera de la carpeta prevista utilizando rutas absolutas, pudiendo colocar ficheros maliciosos en cualquier lugar de su sistema.
Una vulnerabilidad de traversal de ruta en UNACEV2.dll (manejador de formato ACE) permite que un atacante eludir restricciones de directorio incrustando rutas absolutas en el campo de nombre de fichero; la extracción de un archivo malicioso con nombres manipulados ignora el parámetro de carpeta de destino, permitiendo escritura arbitraria en el sistema de ficheros.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.