PT-2022-2560 · Unrar+6 · Unrar+6
CVE-2022-30333
·
Publicado
2022-05-07
·
Atualizado
2026-08-04
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do UnRAR anteriores à 6.12
Descrição
A vulnerabilidade permite a traversal de diretórios para gravar em arquivos durante uma operação de extração, conforme demonstrado pela criação de um arquivo ~/.ssh/authorized keys. Isso pode ser explorado por invasores remotos para executar código arbitrário em instâncias vulneráveis. O problema não está presente no WinRAR e no RAR para Android.
Recomendações
Para versões do UnRAR anteriores à 6.12, atualize para a versão 6.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao utilitário UnRAR até que um patch seja aplicado. Evite usar o UnRAR para extrair arquivos de fontes não confiáveis até que o problema seja resolvido.
Exploit
Correção
DoS
Path traversal
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Suse
Ubuntu
Unrar