WinRAR Windows 버전 경로 탐색 기반 원격 코드 실행(RCE) 취약점 (CVE-2025-8088) 긴급 보안 권고

# winget을 이용한 WinRAR 최신 버전 설치 및 업데이트
winget upgrade --id RARLab.WinRAR --silent --accept-source-agreements --accept-package-agreements

# WinRAR 실행 파일에 대한 임시 차단 규칙 설정 (관리자 권한 필요)
$ruleName = 'Block_WinRAR_Temporary'
$winrarPath = 'C:\Program Files\WinRAR\WinRAR.exe'
if (Test-Path $winrarPath) {
    New-NetFirewallRule -DisplayName $ruleName -Direction Outbound -Program $winrarPath -Action Block
    Write-Host 'WinRAR outbound network traffic blocked as a temporary hardening measure.'
}

# WinRAR 설치 버전 확인 및 취약 여부 점검 스크립트
$registryPath = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinRAR archiver'
if (Test-Path $registryPath) {
    $version = (Get-ItemProperty -Path $registryPath).DisplayVersion
    Write-Host "Detected WinRAR Version: $version"
    
    # 버전 비교 (7.02 미만인 경우 취약)
    if ([System.Version]$version -lt [System.Version]'7.02') {
        Write-Warning 'WARNING: Your WinRAR version is vulnerable to CVE-2025-8088. Please upgrade immediately!'
    } else {
        Write-Host 'Safe: Your WinRAR version is patched.' -ForegroundColor Green
    }
} else {
    Write-Host 'WinRAR is not detected in the standard registry path.'
}