RARLAB UnRAR のパストラバーサルの脆弱性（CVE-2022-30333）

何が起きた

RARLAB の UnRAR（RAR 形式の圧縮ファイルを展開するソフト）の Linux と UNIX 版に、ディレクトリトラバーサルの弱点が見つかりました。細工された圧縮ファイルを展開すると、本来の展開先とは別の場所にファイルを書き込まれるおそれがあり、NVD の説明では ~/.ssh/authorized_keys というファイルを作られる例が示されています。NVD の評価では、ネットワーク経由で、権限のない攻撃者でも悪用でき、利用者の操作も不要とされています。実際の攻撃での悪用と、ランサムウェアでの悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux と UNIX で UnRAR 6.12 より前を使っている人・組織が対象です。UnRAR を内部で使って圧縮ファイルを展開するソフトやサーバーも影響を受けるおそれがあります。NVD の説明では、WinRAR と Android の RAR は影響を受けません。

何をすればいい

UnRAR を 6.12 以降に更新されているか確認してください。KEV の説明によると、この弱点は 6.12 で直されています。

やることチェックリスト

• Linux や UNIX の UnRAR の版を確かめる
• UnRAR を 6.12 以降に更新する
• 古い版の UnRAR が残っていないか調べる

用語メモ

ディレクトリトラバーサル 用語集で見る

ファイルの置き場所の指定を細工して、本来は書き込めない場所にファイルを置いたり読んだりする攻撃のことです。

authorized_keys

SSH というリモート接続で、ログインを許す鍵を登録しておくファイルのことです。

ランサムウェア 用語集で見る

データを暗号化して使えなくし、元に戻す代わりに金銭を要求する不正なプログラムのことです。