L’agence américaine de cybersécurité et de sécurité des infrastructures a ajouté mardi une faille de sécurité récemment divulguée dans l’utilitaire UnRAR à son catalogue de vulnérabilités connues et exploitées, sur la base de preuves d’une exploitation active.
Pisté sous le nom de CVE-2022-30333, le problème concerne une vulnérabilité de traversée de chemin dans les versions Unix d’UnRAR qui peut être déclenchée lors de l’extraction d’une archive RAR malicieusement conçue.
La vulnérabilité a été révélée par Simon Scannell, chercheur à SonarSource, à la fin du mois de juin.
«RARLAB UnRAR sur Linux et UNIX contient une vulnérabilité de traversée de répertoire, permettant à un attaquant d’écrire dans des fichiers au cours d’une opération d’extraction», a déclaré l’agence dans un avis.
En outre, la CISA a également ajouté CVE-2022-34713 au catalogue après que Microsoft, dans le cadre de ses mises à jour Patch Tuesday du 9 août, a révélé qu’elle avait vu des indications selon lesquelles la vulnérabilité avait été exploitée dans la nature.
Il s’agirait d’une variante de la vulnérabilité connue publiquement sous le nom de DogWalk. Cette faille dans le composant Microsoft Windows Support Diagnostic Tool pourrait être exploitée par un acteur malhonnête pour exécuter un code arbitraire sur des systèmes sensibles en incitant la victime à ouvrir un fichier leurre.
