- Aktif istismar
- Yama var
- CWE-22
- CWE-59
CVE-2022-30333
RARLAB UnRAR'da Linux/UNIX üzerinde dizin geçişi (directory traversal) açığı
- Yayımlandı
- Güncellendi
- 2 Eki 2026
- Açık yaşı
- 1633 gün
- Kaydı açan
- mitre
Yönetici özeti
Linux ve UNIX sunucularda UnRAR ile açılan zararlı bir arşiv, saldırganın sisteme yetkisiz erişim kazanmasına yol açabilir. Açık aktif olarak istismar edildiği için güncelleme gecikmeden uygulanmalıdır.
ÖzetTürkçe
RARLAB UnRAR'ın 6.12 öncesi sürümlerinde, Linux ve UNIX sistemlerde arşiv açma (unpack) işlemi sırasında dizin geçişi açığı bulunmaktadır. Özel hazırlanmış bir arşiv açıldığında, hedef dizin dışındaki dosyalara yazılabilir; örnek olarak ~/.ssh/authorized_keys dosyasının oluşturulması gösterilmiştir. WinRAR ve Android RAR bu zafiyetten etkilenmez. Açık, CISA'nın bilinen istismar edilen zafiyetler (KEV) listesindedir.
Saldırgan ne yapabilir?
Saldırgan, kötü amaçlı bir RAR arşivi açtırarak sistemdeki keyfi dosyaların üzerine yazabilir veya yeni dosya oluşturabilir. Örneğin SSH anahtarı ekleyerek sisteme uzaktan erişim sağlayabilir.
Kaynaktaki açıklama (İngilizce)
RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- RARLAB UnRAR'ı 6.12 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Dağıtımınızın (ör. Debian, Gentoo) yayımladığı güvenlik güncellemelerini uygulayarak unrar paketini yükseltin. Genel öneri
- Üreticinin talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
- Güncelleme yapılana kadar güvenilmeyen kaynaklardan gelen RAR arşivlerini açmayın veya otomatik açma işlemlerini durdurun. Genel öneri
Ek önlemler
- Arşiv açma işlemlerini mümkünse yetkisiz, izole bir kullanıcı hesabı veya konteyner içinde çalıştırın. Genel öneri
- Kullanıcıların authorized_keys dosyalarında ve diğer başlangıç yapılandırma dosyalarında beklenmeyen değişiklikleri izleyin. Genel öneri
- Sunucularda UnRAR'ı otomatik çağıran uygulamaları (posta tarayıcıları, yükleme işleyicileri vb.) tespit edip güncel olduklarını doğrulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Debian Linux | 10.0 | – |
| RARLAB UnRAR | < 6.12 | 6.12 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- security.gentoo.org/glsa/202309-04 Üretici bülteni
- rarlab.com/rar_add.htm Diğer
- rarlab.com/rar/rarlinux-x32-612.tar.gz Diğer
- blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day Diğer
- packetstormsecurity.com/files/167989/Zimbra-UnRAR-Path-Traversal.html Diğer
- lists.debian.org/debian-lts-announce/2023/08/msg00022.html Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CVSS puanı değişti: 9.8 → 7.5
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.