WinRAR<6.23 远程代码执行漏洞(CVE-2023-40477)

CVE编号

CVE-2023-40477

利用情况

暂无

补丁情况

N/A

披露时间

2024-05-03
漏洞描述
WinRAR 是一款适用于 Windows 系统的压缩包管理器，其恢复卷功能用于修复损坏或丢失的压缩文件数据。
WinRAR 6.23之前版本的恢复卷功能未对用户提供的数据有效验证从而导致内存越界访问，攻击者可诱使用户使用 WinRAR 打开恶意文件，在当前进程中执行任意代码从而接管用户主机。
解决建议
"将组件 unrar-nonfree 升级至 5.6.6-1+deb10u4 及以上版本"
"将组件 unrar-nonfree 升级至 6.0.3-1+deb11u3 及以上版本"
"将组件 unrar-nonfree 升级至 6.2.6-1+deb12u1 及以上版本"
"将组件 rar 升级至 6.23-1~deb11u1 及以上版本"
"将组件 rar 升级至 6.23-1~deb10u1 及以上版本"
"将组件 libclamunrar 升级至 0.103.10-1~deb11u1 及以上版本"
"将组件 libclamunrar 升级至 1.0.3-1~deb12u1 及以上版本"
"将组件 rar 升级至 6.23-1 及以上版本"
"将组件 unrar-nonfree 升级至 6.2.10-1 及以上版本"
"将组件 rar 升级至 6.23-1~deb12u1 及以上版本"
"将组件 libclamunrar 升级至 0.103.10-0+deb10u1 及以上版本"
"将组件 libclamunrar 升级至 1.0.3-1 及以上版本"
"谨慎使用 WinRAR 打开不受信任的文件"
参考链接
https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=232&c...
https://www.zerodayinitiative.com/advisories/ZDI-23-1152/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 debian_10 rar * Up to
(excluding)
0.103.10-0+deb10u1
运行在以下环境
系统 debian_11 rar * Up to
(excluding)
0.103.10-1~deb11u1
运行在以下环境
系统 debian_12 rar * Up to
(excluding)
1.0.3-1~deb12u1
运行在以下环境
系统 fedora_37 clamd * Up to
(excluding)
0.103.10-1.fc37
运行在以下环境
系统 fedora_EPEL_7 clamd * Up to
(excluding)
0.103.10-1.el7
运行在以下环境
系统 fedora_EPEL_8 clamd * Up to
(excluding)
0.103.10-1.el8
运行在以下环境
系统 opensuse_Leap_15.4 clamav * Up to
(excluding)
0.103.11-150000.3.50.1
运行在以下环境
系统 opensuse_Leap_15.5 clamav * Up to
(excluding)
0.103.11-150000.3.50.1
运行在以下环境
系统 suse_12_SP5 clamav * Up to
(excluding)
0.103.11-3.30.1
CVSS3评分
7.8
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    需要
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
阿里云安全产品覆盖情况