Se ha revelado una nueva vulnerabilidad de seguridad en la utilidad UnRAR de RARlab que, si se explota con \u00e9xito, podr\u00eda permitir que un atacante remoto ejecute c\u00f3digo arbitrario en un sistema que se basa en el binario.<\/p>\n
La falla, a la que se le asign\u00f3 el identificador CVE-2022-30333, se relaciona con una vulnerabilidad de cruce de ruta en las versiones Unix de UnRAR que puede activarse al extraer un archivo RAR creado con fines malintencionados.<\/p>\n
Luego de la divulgaci\u00f3n responsable el 4 de mayo de 2022, RarLab abord\u00f3 la deficiencia como parte de versi\u00f3n 6.12<\/a> lanzado el 6 de mayo. Otras versiones del software, incluidas las de los sistemas operativos Windows y Android, no se ven afectadas.<\/p>\n “Un atacante puede crear archivos fuera del directorio de extracci\u00f3n de destino cuando una aplicaci\u00f3n o un usuario v\u00edctima extrae un archivo que no es de confianza”, dijo Simon Scannell, investigador de SonarSource. dijo<\/a> en un informe del martes. “Si pueden escribir en una ubicaci\u00f3n conocida, es probable que puedan aprovecharla de una manera que conduzca a la ejecuci\u00f3n de comandos arbitrarios en el sistema”.<\/p>\n Vale la pena se\u00f1alar que cualquier software que utilice una versi\u00f3n sin parches de UnRAR para extraer archivos no confiables se ve afectado por la falla.<\/p>\n Esto tambi\u00e9n incluye la suite de colaboraci\u00f3n Zimbra, en la que la vulnerabilidad podr\u00eda conducir a la ejecuci\u00f3n remota de c\u00f3digo autenticado previamente en una instancia vulnerable, dando al atacante acceso completo a un servidor de correo electr\u00f3nico e incluso abusando de \u00e9l para acceder o sobrescribir otros recursos internos dentro de la red de la organizaci\u00f3n.<\/p>\n La vulnerabilidad, en su esencia, se relaciona con una enlace simb\u00f3lico<\/a> Ataque en el que se crea un archivo RAR de modo que contiene un enlace simb\u00f3lico que es una combinaci\u00f3n de barras diagonales y barras diagonales inversas (p. ej., “……tmp\/shell”) para omitir las comprobaciones actuales y extraerlo fuera del directorio esperado.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/04\/1650020196_834_Haskers-Gang-regala-malware-ZingoStealer-a-otros-ciberdelincuentes-de-forma.jpg\")
<\/a><\/div>\n