Rarlab UnRAR jusqu’à 6.11 sur Unix/Linux Unpack directory traversal
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée critique a été trouvée dans Rarlab UnRAR jusqu’à 6.11. L'élément concerné est une fonction inconnue du composant Unpack Handler. La manipulation conduit à directory traversal. Cette vulnérabilité est connue comme CVE-2022-30333. Il est possible d'initialiser l'attaque à distance. En outre, un exploit est accessible. Il est conseillé de procéder à la mise à niveau du composant concerné.
Détails
Une vulnérabilité classée critique a été trouvée dans Rarlab UnRAR jusqu’à 6.11 sur Unix/Linux. Affecté par ce problème est une fonction inconnue du composant Unpack Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal.
La vulnerabilité a été publié en 09/05/2022 (confirmé). Cette vulnérabilité est identifiée comme CVE-2022-30333. Les details techniques sont inconnus mais une méthode d'exploitation est connue.
Il est déclaré comme attaqué. Le scanner de vulnérabilités Nessus propose un module ID 232667 (Ubuntu 20.04 LTS / 22.04 LTS : RAR vulnerabilities (USN-7349-1)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour à la version 6.12 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur rarlab.com.
La vulnérabilité est aussi documentée dans la base de données Tenable (232667). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.9VulDB Score méta-temporaire: 6.7
VulDB Note de base: 6.3
VulDB Note temporaire: 6.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 7.5
NVD Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Directory traversalCWE: CWE-21 / CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Attaqué
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Ajouté: 🔍
KEV Jusqu'à quand: 🔍
KEV Contre-mesures: 🔍
KEV Ransomware: 🔍
KEV Avis: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 232667
Nessus Nom: Ubuntu 20.04 LTS / 22.04 LTS : RAR vulnerabilities (USN-7349-1)
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Mise à niveau: UnRAR 6.12
Chronologie
07/05/2022 🔍09/05/2022 🔍
09/05/2022 🔍
29/05/2025 🔍
Sources
Bulletin: rarlab.comStatut: Confirmé
CVE: CVE-2022-30333 (🔍)
GCVE (CVE): GCVE-0-2022-30333
GCVE (VulDB): GCVE-100-199266
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 09/05/2022 14:13Mise à jour: 29/05/2025 16:56
Changements: 09/05/2022 14:13 (40), 11/05/2022 15:32 (2), 27/04/2024 10:42 (27), 28/06/2024 23:51 (19), 23/09/2024 11:38 (1), 13/03/2025 11:32 (2), 01/05/2025 05:32 (3), 29/05/2025 16:56 (1)
Complet: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.