RARLAB WinRAR のパストラバーサルの脆弱性（CVE-2018-20250）

何が起きた

圧縮ソフト WinRAR の、ACE 形式の圧縮ファイルを扱う部品（UNACEV2.dll）に、ファイル名の欄を細工されると、展開先のフォルダーが無視されてしまう弱点が見つかりました。攻撃者が決めた場所にファイルを置かれることで、プログラムを実行される可能性があります。NVD の評価では、ログインは不要ですが、利用者が細工されたファイルを開くなどの操作が必要です。CISA によると、実際の悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

WinRAR を使っている人が対象です。NVD の説明では、5.61 以前のすべてのバージョンが影響を受けます。修正版の番号は、このデータからは不明です。

何をすればいい

メーカー（RARLAB）の公式の案内を確認し、WinRAR を新しいバージョンに更新してください。5.61 以前のままになっていないか確認してください。知らない相手から届いた圧縮ファイルは開かないようにしてください。

やることチェックリスト

• WinRAR の版が 5.61 以前でないか調べる
• WinRAR をメーカーの案内に従い更新する
• 知らない相手からの圧縮ファイルを開かない

用語メモ

ACE 形式

ZIP や RAR と同じような、ファイルをまとめて小さくする圧縮ファイルの形式の一つです。

UNACEV2.dll

WinRAR が ACE 形式のファイルを展開するときに使っていた部品のファイルです。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪質なプログラムです。