PT-2021-4638 · Winrar · Winrar

Publicado 2021-10-20 · Atualizado 2021-10-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

1.8

Baixa

Vetor base

AV:A/AC:H/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

WinRAR (versões afetadas não especificadas)

Descrição

O problema está relacionado ao compactador de arquivos WinRAR e envolve o redirecionamento de solicitações para um domínio malicioso ao carregar a biblioteca dinâmica mshtml.dll. Isso poderia permitir que um invasor realizasse um ataque de falsificação de ARP (ARP spoofing) utilizando um arquivo malicioso especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-300

Identificadores relacionados

BDU:2021-05327

Produtos afetados

Winrar

Referências · 4

• https://bdu.fstec.ru/vul/2021-05327 · Nota de Segurança
• http://swarm.ptsecurity.com/winrars-vulnerable-trialware-when-free-software-isnt-free · Nota
• https://cybersecurity-help.cz/vdb/SB2021102208 · Nota
• https://anti-malware.ru/news/2021-10-21-114534/37267 · Nota