RARLAB WinRAR の脆弱性（CVE-2023-38831）

何が起きた

RARLAB WinRAR に、ZIP ファイルの中のふつうのファイルを見ようとしただけで、任意の（攻撃者が好きに選べる）プログラムを動かされる弱点が見つかりました。ZIP の中に、ふつうのファイル（例えば JPG 画像）と同じ名前のフォルダーが入っていると、そのフォルダーの中身まで処理されてしまうのが原因です。攻撃者にログインは不要ですが、利用者がファイルを開く必要があるとされ、実際に悪用が確認されています。ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

WinRAR の 6.23 より前のバージョンを使っている人や組織が対象です。

何をすればいい

RARLAB の公式の案内（WinRAR の更新履歴）を確認し、WinRAR を 6.23 以降に更新してください。更新が済むまでは、知らない相手から届いた ZIP ファイルを開かないようにしてください。

やることチェックリスト

• WinRAR を 6.23 以降に更新する
• WinRAR のバージョン番号を確かめる
• 知らない相手からの ZIP ファイルを開かない

用語メモ

ZIP

複数のファイルを1つにまとめて小さくする、よく使われるファイルの形式です。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。