【误差通告】WinRAR远程代码执行误差（CVE-2021-35052）

宣布时间 2021-10-22

0x00 误差概述

CVE     ID

CVE-2021-35052

时      间

2021-10-20

类      型

RCE

等      级

高危

远程使用

是

影响规模

WinRAR 5.70

攻击重漂后


可用性


用户交互


所需权限


PoC/EXP


在野使用


 

0x01 误差详情

image.png

WinRAR是一款功效强盛的压缩包管理器，，，，，，可以使用它建设息争压常见的压缩包名堂，，，，，，如 RAR 和 ZIP等类型。。。。。

2021 年 10 月 20 日，，，，，，WinRAR Windows试用版5.70被果真披露可能保存远程代码执行误差（CVE-2021-35052），，，，，，远程攻击者可以通过阻挡和修改发送给应用程序用户的请求，，，，，，最终实现在受害者的盘算机上远程执行恣意代码。。。。。

image.png

对该误差的研究源于MSHTML（又名Trident）所泛起的JavaScript过失，，，，，，MSHTML是现在已停用的Internet Explorer的专有浏览器引擎，，，，，，在Office中用于泛起Word、Excel和PowerPoint文档中的web内容，，，，，，从而发明在试用期满后启动应用程序时，，，，，，过失窗口每三次显示一次。。。。。

通过阻挡WinRAR通过 notifier.rarlab[.com]提醒用户免费试用期竣事时发送的响应代码，，，，，，并将其修改为“301 Moved Permanently” 重定向新闻，，，，，，该误差可以被滥用来为所有后续请求缓存重定向到攻击者控制的恶意域。。。。。除此之外，，，，，，已经能够会见统一网络域的攻击者可以执行ARP诱骗攻击，，，，，，以远程启动应用程序、检索当田主机信息，，，，，，甚至运行恣意代码。。。。。

 

影响规模

WinRAR Windows 5.70试用版

 

0x02 处置惩罚建议

现在误差已经果真披露，，，，，，建议受影响的用户使用官方付费版本。。。。。

下载链接：

http://www.winrar.com.cn/

 

0x03 参考链接

https://swarm.ptsecurity.com/winrars-vulnerable-trialware-when-free-software-isnt-free/

https://thehackernews.com/2021/10/bug-in-free-winrar-software-could-let.html

https://securityaffairs.co/wordpress/123652/hacking/winrar-trial-flaw.html?utm_source=rss&utm_medium=rss&utm_campaign=winrar-trial-flaw

 

0x04 更新版本

版本

日期

修改内容

V1.0

2021-10-22

首次宣布

 

0x05 文档附录

CNVD：www.cnvd.org.cn

CNNVD：www.cnnvd.org.cn

CVE：cve.mitre.org

CVSS：www.first.org

NVD：nvd.nist.gov

 

0x06 关于鉴黑担保网

关注以下公众号，，，，，，获取更多资讯：

image.png