Milyonlarca tarafından kullanılan pencereler için popüler dosya arşivi yardımcı programı olan Winrar'da, sadece bir arşiv açarak bir bilgisayarda komutları yürütebilen yüksek şiddetli bir güvenlik açığı sabitlenmiştir.
Kusur, CVE-2023-40477 olarak izlenir ve özel olarak hazırlanmış bir RAR dosyası açıldıktan sonra uzaktan saldırganlara hedef sistemde keyfi kod yürütme yapabilir.
Güvenlik açığı, 8 Haziran 2023'te satıcı Rarlab'a kusur bildiren Sıfır Günü girişiminin araştırmacısı "Goodbyesele" tarafından keşfedildi.
ZDI'nın sitesinde yayınlanan güvenlik danışmanlığını okur.
"Sorun, kullanıcı tarafından sağlanan verilerin doğru doğrulanmasının eksikliğinden kaynaklanıyor ve bu da tahsis edilen bir arabelleğin sonundan geçiyor."
Bir hedefin bir kurbanı bir arşiv açması için kandırması gerektiğinden, güvenlik açığının ciddiyet derecesi CVSS'ye göre 7.8'e düşer.
Bununla birlikte, pratik bir perspektiften, kullanıcıları gerekli eylemi gerçekleştirmek için aldatmak aşırı zorlayıcı olmamalı ve Winrar'ın kullanıcı tabanının büyük büyüklüğü göz önüne alındığında, saldırganların başarılı bir sömürü için geniş fırsatları vardır.
Rarlab, 2 Ağustos 2023'te Winrar sürüm 6.23'ü yayınladı ve CVE-2023-40477'yi etkili bir şekilde ele aldı. Bu nedenle, Winrar kullanıcılarına mevcut güvenlik güncellemesini derhal uygulamaları şiddetle tavsiye edilir.
RAR4 kurtarma hacimlerinin işleme kodu düzeltmesinin yanı sıra, sürüm 6.23, aynı zamanda yüksek şiddetli bir sorun olarak kabul edilen yanlış dosya başlatılmasına yol açan özel hazırlanmış arşivlerle ilgili bir sorunu ele almaktadır.
Ayrıca Microsoft'un RAR, 7-ZIP ve GZ dosyaları için Windows 11'de yerel desteği test ettiğine de dikkat edilmelidir, bu nedenle gelişmiş özellikleri gerekmedikçe Winrar gibi üçüncü taraf yazılımları artık bu sürümde gerekmeyecektir.
Winrar kullanmaya devam edenler, geçmişte benzer kusurlar, korsanlar tarafından kötü amaçlı yazılım yüklemek için istismar edildiğinden, yazılımı güncel tutmalıdır.
Bunun dışında, hangi RAR dosyalarını açtığınız konusunda dikkatli olmak ve arşivleri tarayabilen bir antivirüs aracı kullanmak iyi bir güvenlik önlemi olacaktır.
Ivanti Çavuş Kritik Pre-auth yığın tampon taşmalarından etkilenen
Yeni Papercut Critical Hata
Bilgisayar korsanları, Minecraft sunucularını hedeflemek için Bleedingpipe RCE'yi sömürüyor, oyuncular
Popüler Ghostscript açık kaynaklı PDF kütüphanesinde bulunan eleştirel RCE
Fortinet, Fortios, Fortiproxy Cihazlardaki Kritik RCE Kusurunu uyarıyor
Kaynak: Bleeping Computer