CVE 취약점 권고문 데이터베이스

[영향 대상] WinRAR Windows 버전 (7.02 미만 버전)

[파급 효과] 공격자가 특수하게 제작한 압축 파일을 사용자가 해제하도록 유도하여, 시스템 내 임의 경로에 악성 파일을 생성하고 원격 코드를 실행(RCE)할 수 있습니다

[권장 조치] 즉시 WinRAR 최신 안전 버전(7.02 이상)으로 업데이트를 수행하고, 신뢰할 수 없는 출처의 압축 파일 압축 해제를 금지하십시오

[영향 대상] RARLAB WinRAR 특정 버전 사용자 (패치 미적용 시스템)

[파급 효과] 공격자가 조작한 압축 파일 개방 시, 디렉터리 경로 탐색을 통해 임의의 시스템 경로에 악성 파일이 생성되어 현재 사용자 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] 즉시 WinRAR 최신 안전 버전으로 업데이트를 수행하고, 출처가 불분명한 압축 파일(.rar, .zip 등)의 압축 해제를 금지하십시오

[영향 대상] WinRAR 6.23 미만 버전을 사용하는 모든 Windows 엔드포인트 환경.

[파급 효과] 사용자가 ZIP 아카이브 내의 일반 문서나 이미지 파일을 열려고 시도할 때, 동일한 이름의 폴더 내에 숨겨진 악성 실행 파일이 백그라운드에서 실행되어 시스템 권한을 탈취당할 수 있습니다.

[권장 조치] 즉시 WinRAR 버전을 6.23 이상으로 업데이트하고, 출처가 불분명한 압축 파일의 실행을 금지하십시오.