研究员披露WinRAR中的ANSI转义序列注入漏洞
2024-5-28 17:53:45 Author: mp.weixin.qq.com(查看原文) 阅读量:0 收藏
近日，安全研究员Siddharth Dushantha发现WinRAR这款流行文件压缩软件中存在ANSI转义序列注入漏洞，可能被利用来欺骗用户或是导致系统崩溃。
该漏洞（Linux、Unix系统：CVE-2024-33899；Windows系统：CVE-2024-36052）影响早于WinRAR 7.00的版本，允许攻击者使用ANSI转义序列伪造屏幕输出。问题源于WinRAR在ZIP存档中未对文件名进行适当验证和清理。当使用WinRAR提取特制ZIP存档时，该应用程序无法正确处理转义序列。相反，它会将其解释为控制字符，允许攻击者操纵显示的文件名，并有可能欺骗用户运行恶意文件。除此之外，特定的ANSI序列也可以在系统上触发本地拒绝服务，使终端无法使用。

ANSI转义序列是一种用于控制终端文本格式和外观的特殊代码。大多数序列以ASCII转义符（ESC，\x1B）开头，后跟方括号（[），并嵌入到文本中，通常是用于创建引人注目的命令行界面。

由于文件扩展名的处理不当，当用户尝试从WinRAR内部打开看似无害的文件时，便会触发这一漏洞。WinRAR的ShellExecute函数接收到不正确的参数并执行隐藏的恶意脚本，如批处理文件（.bat）或命令脚本（.cmd）。然后，该脚本便可以在受害者设备上安装恶意软件，同时显示虚假文件以避免引起怀疑。
此漏洞已在7.00及更高版本的WinRAR中得到了修复，建议用户及时进行更新以保护自己免受潜在的攻击。
编辑：左右里

资讯来源：sdushantha.github.io、cybersecuritynews

转载请注明出处和本文链接


﹀
﹀
﹀

球分享

球点赞

球在看

戳“阅读原文”一起来充电吧！

文章来源: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458555625&idx=2&sn=9c12b0439fbe3788e0439e9a6b4b0905&chksm=b18da46386fa2d750b53a0f8c2449e0eb6865173235758cb2146dbdd8b5a958178c412d56555&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh