최신 정보

보안 / 해킹 WinRAR 보안 업데이트 권고

2019.03.26 18:37

asklee 조회:2991 추천:3

□ 개요

 o RARLAB의 WinRAR에서 임의폴더에 파일 생성 가능 취약점 발견 [1]

 o 취약한 버전 사용자는 악성코드 감염에 취약할 수 있으므로, 해결방안에 따라 업데이트 권고

 

□ 설명

 o WinRAR에서 unacev2.dll 라이브러리의 설계가 미흡하여 임의 폴더에 악성파일 해제가 가능

    이를 통해, 윈도우 시작프로그램 폴더에 악성 파일을 생성하여 실행이 가능한 취약점(CVE-2018-20250) [1]

  ※ unacev2.dll : WinRAR에서 ACE 저장 형식을 사용하기 위해 사용되는 동적 라이브러리

 

□ 영향을 받는 제품

 o WinRAR

  - 5.70 이전 버전

 

□ 해결 방안

 o 최신 버전 업데이트

  - WinRAR 5.70 이상 버전으로 업데이트 [2]

 

□ 기타 문의사항

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

 

[참고사이트]

[1] https://nvd.nist.gov/vuln/detail/CVE-2018-20250

[2] https://www.win-rar.com/download.html

 

WinRAR 최신 버전(v5.70) 다운로드; https://windowsforum.kr/11319340

 

https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=34960

 

http://www.etnews.com/20190222000238

 

https://www.boannews.com/media/view.asp?idx=77911

 

https://blog.alyac.co.kr/2143

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
6502 서버 / IT| 리눅스 OS - Debian 12 배포 [1] VᴇɴᴜꜱGɪ 534 06-12
6501 윈도우 / MS| Microsoft는 Windows 11에서 Android 앱을 더 쉽게 활용할 ... [4] VᴇɴᴜꜱGɪ 2200 06-06
6500 서버 / IT| WWDC 2023에서 macOS 14 소노마 공식 발표 [2] VᴇɴᴜꜱGɪ 670 06-06
6499 윈도우 / MS| 새로운 개발자 및 카나리아 인사이더 업데이트에서 Windows... [1] VᴇɴᴜꜱGɪ 1268 06-02
6498 윈도우 / MS| Windows 11 RAR 지원에 이어 Microsoft Winget에 ZIP 설치,... [2] VᴇɴᴜꜱGɪ 1267 06-02
6497 서버 / IT| 리눅스 OS - Kali Linux 2023.2 배포 VᴇɴᴜꜱGɪ 649 05-30
6496 서버 / IT| 리눅스 OS - Linuxfx 11.3.2 LTS 배포 [1] VᴇɴᴜꜱGɪ 776 05-26
6495 윈도우 / MS| 윈도우11.22621.1778 버전 오류 있는 듯 합니다. [5] 타천사둘리 1662 05-25
6494 윈도우 / MS| 윈도우10.19045.3031 버전에 퀵런처가 생겼네요. [3] 타천사둘리 1543 05-25
6493 윈도우 / MS| Windows 11은 곧 기본 RAR을 지원할 예정입니다. [10] VᴇɴᴜꜱGɪ 1614 05-24
6492 윈도우 / MS| Windows 11에는 작업 표시줄 그룹 해제, 기본 RGB 컨트롤, ... [1] VᴇɴᴜꜱGɪ 732 05-24
6491 윈도우 / MS| Microsoft, Windows 11 '모멘트 3' 업데이트 발표 VᴇɴᴜꜱGɪ 862 05-24
6490 윈도우 / MS| Microsoft의 Windows 11 KB5026436 업데이트는 SMB, LSASS,... VᴇɴᴜꜱGɪ 467 05-24
6489 윈도우 / MS| Microsoft: 아직 Windows 11 및 10에서 시작, UWP, Office ... [1] VᴇɴᴜꜱGɪ 1683 05-21
6488 윈도우 / MS| Microsoft: Windows 11도 Windows 7, 8, 8.1, 10과 마찬가... [1] VᴇɴᴜꜱGɪ 983 05-21
6487 기 타| iOS 16.5 / iPadOS 16.5 / watchOS 9.5 / tvOS 16.5 / macO... asklee 553 05-19
6486 윈도우 / MS| 윈도우11.22621.1755 사용주의하세요. 버퍼링이 심하네요. [3] 타천사둘리 3922 05-13
6485 윈도우 / MS| Microsoft, 구형 Windows 11 및 10에서 Windows 업데이트, ... VᴇɴᴜꜱGɪ 2420 05-11
6484 소프트웨어| Microsoft, Windows 11, Windows 10용 HVCI/메모리 무결성 ... VᴇɴᴜꜱGɪ 964 05-11
6483 서버 / IT| 리눅스 OS - openSUSE Tumbleweed 2023-05 / Leap 15.5 배포 VᴇɴᴜꜱGɪ 872 05-04
XE1.11.6 Layout1.4.8