Une nouvelle vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e dans l’utilitaire UnRAR de RARlab qui, si elle est exploit\u00e9e avec succ\u00e8s, pourrait permettre \u00e0 un attaquant distant d’ex\u00e9cuter du code arbitraire sur un syst\u00e8me qui repose sur le binaire.<\/p>\n
La faille, affect\u00e9e de l’identifiant CVE-2022-30333, concerne une vuln\u00e9rabilit\u00e9 de travers\u00e9e de chemin dans les versions Unix d’UnRAR qui peut \u00eatre d\u00e9clench\u00e9e lors de l’extraction d’une archive RAR con\u00e7ue de mani\u00e8re malveillante.<\/p>\n
Suite \u00e0 la divulgation responsable le 4 mai 2022, la lacune a \u00e9t\u00e9 corrig\u00e9e par RarLab dans le cadre de version 6.12<\/a> publi\u00e9 le 6 mai. Les autres versions du logiciel, y compris celles pour les syst\u00e8mes d’exploitation Windows et Android, ne sont pas concern\u00e9es.<\/p>\n “Un attaquant est capable de cr\u00e9er des fichiers en dehors du r\u00e9pertoire d’extraction cible lorsqu’une application ou un utilisateur victime extrait une archive non fiable”, a d\u00e9clar\u00e9 Simon Scannell, chercheur \u00e0 SonarSource. a dit<\/a> dans un rapport de mardi. “S’ils peuvent \u00e9crire dans un emplacement connu, ils seront probablement en mesure de l’exploiter d’une mani\u00e8re conduisant \u00e0 l’ex\u00e9cution de commandes arbitraires sur le syst\u00e8me.”<\/p>\n Il convient de souligner que tout logiciel qui utilise une version non corrig\u00e9e d’UnRAR pour extraire des archives non fiables est affect\u00e9 par la faille.<\/p>\n Cela inclut \u00e9galement la suite de collaboration Zimbra, dans laquelle la vuln\u00e9rabilit\u00e9 pourrait conduire \u00e0 l’ex\u00e9cution de code \u00e0 distance pr\u00e9-authentifi\u00e9 sur une instance vuln\u00e9rable, donnant \u00e0 l’attaquant un acc\u00e8s complet \u00e0 un serveur de messagerie et m\u00eame en abuser pour acc\u00e9der ou \u00e9craser d’autres ressources internes au sein du r\u00e9seau de l’organisation.<\/p>\n La vuln\u00e9rabilit\u00e9, en son c\u0153ur, est li\u00e9e \u00e0 une lien symbolique<\/a> attaque dans laquelle une archive RAR est con\u00e7ue de telle sorte qu’elle contienne un lien symbolique qui est un m\u00e9lange de barres obliques et de barres obliques inverses (par exemple, “……tmp\/shell”) afin de contourner les v\u00e9rifications actuelles et de l’extraire en dehors du r\u00e9pertoire attendu.<\/p>\n
![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n