Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-351

CVE-2023-38831

WinRAR'da ZIP arşivi içindeki klasör nedeniyle uzaktan kod çalıştırma açığı

RARLAB WinRAR

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
5 Ağu 2026
Açık yaşı
1162 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 24 Ağu 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 14 Eyl 2023. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

RARLAB WinRAR 6.23 öncesi sürümlerde saldırganlar, bir kullanıcı ZIP arşivi içindeki zararsız bir dosyayı görüntülemeye çalıştığında keyfi kod çalıştırabilir. Sorun, bir ZIP arşivinin zararsız bir dosya (örneğin sıradan bir .JPG dosyası) ile aynı ada sahip bir klasörü birlikte içerebilmesinden kaynaklanır. Bu klasörün içeriği (çalıştırılabilir içerik barındırabilir) yalnızca zararsız dosyaya erişim denemesi sırasında işlenir. Bu açık, Nisan-Ekim 2023 döneminde gerçek saldırılarda istismar edilmiştir.

Kaynaktaki açıklama (İngilizce)

RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP archive. The issue occurs because a ZIP archive may include a benign file (such as an ordinary .JPG file) and also a folder that has the same name as the benign file, and the contents of the folder (which may include executable content) are processed during an attempt to access only the benign file. This was exploited in the wild in April through October 2023.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
RARLAB WinRAR Sürüm belirtilmemiş –

Kaynaklar8 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.