CVE-2022-30333
RARLAB UnRAR 6.12 से पहले के संस्करण Linux और UNIX पर एक extract (aka unpack) ऑपरेशन के दौरान फ़ाइलों में लिखने के लिए directory traversal की अनुमति देता है, जैसा कि...
- प्रकाशित
- 9 मई 2022
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 अग॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
RARLAB UnRAR 6.12 से पहले के संस्करण Linux और UNIX पर एक extract (aka unpack) ऑपरेशन के दौरान फ़ाइलों में लिखने के लिए directory traversal की अनुमति देता है, जैसा कि ~/.ssh/authorized_keys फ़ाइल बनाकर प्रदर्शित किया गया है। नोट: WinRAR और Android RAR प्रभावित नहीं हैं।
स्रोत
modules/exploits/linux/fileformat/unrar_cve_2022_30333.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/fileformat/unrar_cve_2022_30333.platform)
- verification: check_not_declared($.exploit_linux/fileformat/unrar_cve_2022_30333.check)
modules/exploits/linux/http/zimbra_unrar_cve_2022_30333.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/zimbra_unrar_cve_2022_30333.platform)
- verification: check_not_declared($.exploit_linux/http/zimbra_unrar_cve_2022_30333.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।