【误差通告】WinRAR远程代码执行误差（CVE-2021-35052）
宣布时间 2021-10-220x00 误差概述
CVE ID | CVE-2021-35052 | 时 间 | 2021-10-20 |
类 型 | RCE | 等 级 | 高危 |
远程使用 | 是 | 影响规模 | WinRAR 5.70 |
攻击重漂后 | 可用性 | ||
用户交互 | 所需权限 | ||
PoC/EXP | 在野使用 |
0x01 误差详情
WinRAR是一款功效强盛的压缩包管理器，可以使用它建设息争压常见的压缩包名堂，如 RAR 和 ZIP等类型。
2021 年 10 月 20 日，WinRAR Windows试用版5.70被果真披露可能保存远程代码执行误差（CVE-2021-35052），远程攻击者可以通过阻挡和修改发送给应用程序用户的请求，最终实现在受害者的盘算机上远程执行恣意代码。
对该误差的研究源于MSHTML（又名Trident）所泛起的JavaScript过失，MSHTML是现在已停用的Internet Explorer的专有浏览器引擎，在Office中用于泛起Word、Excel和PowerPoint文档中的web内容，从而发明在试用期满后启动应用程序时，过失窗口每三次显示一次。
通过阻挡WinRAR通过 notifier.rarlab[.com]提醒用户免费试用期竣事时发送的响应代码，并将其修改为“301 Moved Permanently” 重定向新闻，该误差可以被滥用来为所有后续请求缓存重定向到攻击者控制的恶意域。除此之外，已经能够会见统一网络域的攻击者可以执行ARP诱骗攻击，以远程启动应用程序、检索当田主机信息，甚至运行恣意代码。
影响规模
WinRAR Windows 5.70试用版
0x02 处置惩罚建议
现在误差已经果真披露，建议受影响的用户使用官方付费版本。
下载链接：
http://www.winrar.com.cn/
0x03 参考链接
https://swarm.ptsecurity.com/winrars-vulnerable-trialware-when-free-software-isnt-free/
https://thehackernews.com/2021/10/bug-in-free-winrar-software-could-let.html
https://securityaffairs.co/wordpress/123652/hacking/winrar-trial-flaw.html?utm_source=rss&utm_medium=rss&utm_campaign=winrar-trial-flaw
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-10-22 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于尊龙凯官网入口
关注以下公众号，获取更多资讯：
京公网安备11010802024551号