Rarlab WinRar vor 5.70 beta 1 ACE Archive UNACEV2.dll validator filename Directory Traversal
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Zusammenfassung
In Rarlab WinRar wurde eine kritische Schwachstelle entdeckt. Dabei geht es um die Funktion validator in der Bibliothek UNACEV2.dll der Komponente ACE Archive Handler. Die Bearbeitung des Arguments filename im Rahmen von Return Value verursacht Directory Traversal.
Diese Schwachstelle trägt die Bezeichnung CVE-2018-20251. Der Angriff lässt sich über das Netzwerk starten. Es gibt keinen verfügbaren Exploit.
Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Es wurde eine Schwachstelle in Rarlab WinRar (File Compression Software) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es die Funktion validator der Bibliothek UNACEV2.dll der Komponente ACE Archive Handler. Dank der Manipulation des Arguments filename durch Return Value kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-22 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
A validation function (in WinRAR code) is being called before extraction of ACE archives. The validation function inspects the filename field for each compressed file in the ACE archive. In case the filename is disallow by the validator function (for example, the filename contains path traversal patterns) The extraction operation should be aborted and no file or folder should be extracted. However, the check of the return value from the validator function made too late (in UNACEV2.dll), after the creation of files and folders. It prevent the write operation to the extracted files only.Entdeckt wurde das Problem am 05.02.2019. Die Schwachstelle wurde am 05.02.2019 (Website) publik gemacht. Das Advisory kann von securityfocus.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 19.12.2018 unter CVE-2018-20251 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1006.
Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 371635 (WinRAR Arbitrary Code Execution Vulnerability) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 5.70 beta 1 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 106948†) dokumentiert. Die Schwachstellen VDB-130547, VDB-130549 und VDB-130837 sind ähnlich. Once again VulDB remains the best source for vulnerability data.
Produkt
Typ
Hersteller
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 5.9VulDB Meta Temp Score: 5.8
VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 5.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Directory TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: WinRar 5.70 beta 1
Timeline
19.12.2018 🔍05.02.2019 🔍
05.02.2019 🔍
05.02.2019 🔍
06.02.2019 🔍
08.05.2020 🔍
Quellen
Advisory: securityfocus.com⛔Status: Bestätigt
CVE: CVE-2018-20251 (🔍)
GCVE (CVE): GCVE-0-2018-20251
GCVE (VulDB): GCVE-100-130548
SecurityFocus: 106948 - WinRAR Multiple Security Vulnerabilities
Siehe auch: 🔍
Eintrag
Erstellt: 06.02.2019 13:42Aktualisierung: 08.05.2020 12:50
Anpassungen: 06.02.2019 13:42 (64), 08.05.2020 12:50 (4)
Komplett: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.