The version of RARLAB WinRAR installed on the remote Windows host is prior to 5.70 Beta 1. It is, therefore, affected by the following vulnerabilities :

  - An error exists in the file 'unacev2.dll' related to     the 'filename' field, that allows a specially crafted     ACE archive to overwrite files outside the destination     folder. Such files could be in the system startup     locations, and thus, lead to arbitrary code execution on     next boot. (CVE-2018-20250)

  - An input-validation error exists in the file     'unacev2.dll' related to handling ACE archives and     filenames that allows path traversal pattern checking     to be bypassed. (CVE-2018-20251)

  - An out-of-bounds write error exists related to handling     ACE and RAR file parsing that allows arbitrary code     execution. (CVE-2018-20252)

  - An out-of-bounds write error exists related to handling     LHA and LZH file parsing that allows arbitrary code     execution. (CVE-2018-20253)

リモートのWindowsホストにインストールされているRARLAB WinRARは、5.70 Beta 1より前のバージョンです。このため、以下の脆弱性の影響を受けます。

  - ファイル「unacev2.dll」に「filename」フィールドに関連するエラーが存在するため、特別に細工されたACEアーカイブにより、保存先フォルダー外のファイルが上書きされる可能性があります。このようなファイルはシステムの起動場所にある場合があるため、次回の起動時に任意のコードが実行される可能性があります。（CVE-2018-20250）

  ACEアーカイブとファイル名の処理に関連した入力検証エラーがファイル「unacev2.dll」に存在し、パストラバーサルパターンチェックが回避される可能性があります。（CVE-2018-20251）

  - ACEとRARファイルの解析の処理に関連する領域外書き込みエラーが存在し、任意のコードが実行される可能性があります。（CVE-2018-20252）

  - LHAとLZHファイルの解析の処理に関連する領域外書き込みエラーが存在し、任意のコードが実行される可能性があります。（CVE-2018-20253）

遠端 Windows 主機上安裝的 RARLAB WinRAR 版本早於 5.70 Beta 1。因此，該應用程式受到下列弱點的影響：

  - 檔案「unacev2.dll」中存在與「filename」欄位相關的錯誤，特別建構的 ACE 封存可藉此覆寫目的地資料夾之外的檔案。這類檔案可能存在於系統啟動位置，因而導致下次開機時會執行任意程式碼。(CVE-2018-20250)

  -「unacev2.dll」檔案中存在與處理 ACE 封存和檔案名稱有關的輸入驗證錯誤，造成可繞過路徑周遊模式檢查。(CVE-2018-20251)

  - 存在與 ACE 和 RAR 檔案剖析處理有關的超出邊界寫入錯誤，可造成任意程式碼執行。(CVE-2018-20252)

  - 存在與 LHA 和 LZH 檔案剖析處理有關的超出邊界寫入錯誤，可造成任意程式碼執行。(CVE-2018-20253)

远程 Windows 主机上安装的 RARLAB WinRAR 版本低于 5.70 Beta 1。因而会受到以下漏洞的影响：

  -“ unacev2.dll”文件中存在一个与“ filename”字段相关的错误，可导致特别构建的 ACE 存档覆盖目标文件夹之外的文件。这类文件可能存在于系统启动位置，导致下次开机时会执行任意代码。(CVE-2018-20250)

  -“unacev2.dll”文件中存在一个与处理 ACE 存档和文件名相关的输入验证错误，允许绕过路径遍历模式检查。(CVE-2018-20251)

  存在一个与 ACE 和 RAR 文件解析处理相关的越界写入错误，造成任意代码执行。(CVE-2018-20252)

  存在一个与 LHA 和 LZH 文件解析处理相关的越界写入错误，造成任意代码执行。(CVE-2018-20253)

ID	名稱	產品	系列	已發布	已更新	嚴重性
122448	RARLAB WinRAR < 5.70 Beta 1 Multiple Vulnerabilities	Nessus	Windows	2019/2/27	2023/8/24	high
122448	RARLAB WinRAR < 5.70 Beta 1の複数の脆弱性	Nessus	Windows	2019/2/27	2023/8/24	high
122448	RARLAB WinRAR < 5.70 Beta 1 多個弱點	Nessus	Windows	2019/2/27	2023/8/24	high
122448	RARLAB WinRAR < 5.70 Beta 1 多个漏洞	Nessus	Windows	2019/2/27	2023/8/24	high

偵測

搜尋 Plugin

high

high

high

high