CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2019-02-05
WinRAR UNACEV2.dll 경로 이탈(Path Traversal) 및 원격 코드 실행 취약점 (CVE-2018-20250)
[영향 대상] WinRAR 5.61 및 이전 버전 전체 (UNACEV2.dll 라이브러리 포함 버전)
[파급 효과] 공격자가 조작한 ACE 압축 파일 해제 시, 사용자의 의도와 무관하게 Windows 시작 프로그램 폴더 등 임의 경로에 악성 실행 파일을 생성하여 시스템 권한을 탈취할 수 있습니다 [1, 2, https://research.checkpoint.com/extracting-code-execution-from-winrar/]
[권장 조치] WinRAR 버전을 5.70 이상으로 즉시 업데이트하거나, 취약한 UNACEV2.dll 파일을 수동으로 삭제하십시오 [1, https://research.checkpoint.com/extracting-code-execution-from-winrar/]