CVE-2022-30333criticalbajo ataqueransomwareCWE-22CWE-59

CVE-2022-30333

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear UnRAR+ Monitorear unrar-nonfree

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma57 días
Publicada en NVD9 may
1ª PoC+57d
metasploit+50d
CISA KEV+92d
Acción exigida por CISAplazo federal: 2022-08-30

Apply updates per vendor instructions.

En resumen

UnRAR versiones anteriores a 6.12 en Linux y UNIX tienen una falla que permite a atacantes escribir archivos fuera de la carpeta prevista al extraer archivos RAR, pudiendo crear o modificar archivos sensibles como claves SSH. Esto podría permitir acceso no autorizado al sistema.

Detalle técnico

Una vulnerabilidad de travesía de directorio (CWE-22, CWE-59) en UnRAR <6.12 en Linux/UNIX permite escritura arbitraria de archivos durante la extracción al procesar archivos RAR malformados. Un atacante puede explotarla proporcionando un archivo malicioso que escribe en ubicaciones fuera del directorio de extracción (ej: ~/.ssh/authorized_keys), eludiendo restricciones de directorio y viabilizando escalación de privilegios o acceso no autorizado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.