CVE-2024-30370
Açıklama
RARLAB WinRAR Mark-Of-The-Web Atlatma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen RARLAB WinRAR kurulumlarındaki Mark-Of-The-Web koruma mekanizmasını atlatmasına olanak tanır. Bu güvenlik açığının istismar edilmesi için hedef kullanıcının kötü amaçlı bir sayfa üzerinde belirli bir işlem gerçekleştirmesi şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, arşiv çıkarma işlevselliği içerisinde yer almaktadır. Özel olarak hazırlanmış bir arşiv girdisi, Mark-Of-The-Web olmadan rastgele bir dosyanın oluşturulmasına neden olabilir. Bir saldırgan, mevcut kullanıcı bağlamında rastgele kod çalıştırmak için bu durumu diğer güvenlik açıklarıyla birlikte kullanabilir. ZDI-CAN-23156 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rarlab winrar | 7.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.