La CISA émet un avertissement sur l’exploitation active du logiciel UnRAR pour les systèmes Linux

L’agence américaine de cybersécurité et de sécurité des infrastructures a ajouté mardi une faille de sécurité récemment divulguée dans l’utilitaire UnRAR à son catalogue de vulnérabilités connues et exploitées, sur la base de preuves d’une exploitation active.

Pisté sous le nom de CVE-2022-30333, le problème concerne une vulnérabilité de traversée de chemin dans les versions Unix d’UnRAR qui peut être déclenchée lors de l’extraction d’une archive RAR malicieusement conçue.

La vulnérabilité a été révélée par Simon Scannell, chercheur à SonarSource, à la fin du mois de juin.

« RARLAB UnRAR sur Linux et UNIX contient une vulnérabilité de traversée de répertoire, permettant à un attaquant d’écrire dans des fichiers au cours d’une opération d’extraction », a déclaré l’agence dans un avis.

En outre, la CISA a également ajouté CVE-2022-34713 au catalogue après que Microsoft, dans le cadre de ses mises à jour Patch Tuesday du 9 août, a révélé qu’elle avait vu des indications selon lesquelles la vulnérabilité avait été exploitée dans la nature.

Il s’agirait d’une variante de la vulnérabilité connue publiquement sous le nom de DogWalk. Cette faille dans le composant Microsoft Windows Support Diagnostic Tool pourrait être exploitée par un acteur malhonnête pour exécuter un code arbitraire sur des systèmes sensibles en incitant la victime à ouvrir un fichier leurre.

Partager cet article sur les médias sociaux :

Abonnez-vous à Notre Infolettre !

Restez au fait des risques de cybersécurité, de l’évolution des menaces et de l’actualité du secteur.

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Dernières Nouvelles

Services en Vedette

Actualités Concernant la Cybersécurité

Qu’il s’agisse de cyberattaques majeures, de vulnérabilités critiques récemment découvertes ou de bonnes pratiques recommandées, lisez d’abord ici :

BOOK A MEETING

Enter your Email Address

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

* No free email provider (e.g: gmail.com, hotmail.com, etc.)

PLANIFIER UNE RENCONTRE

Saisissez Votre Adresse Courriel

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

* Pas de fournisseur de courrier électronique gratuit (par exemple : gmail.com, hotmail.com, etc.)

This site is registered on wpml.org as a development site. Switch to a production site key to remove this banner.