CVE-2022-30333
CVE-2022-30333
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.
CVSS 9.8 · Kritisch · EPSS 99,2% · Im KEV-Katalog · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
rar Debian:12
- Softwareversionen
- 1:3.5.1-1
- 1:3.6.0-1
- 1:3.7.1-1
- 1:3.7.1-2
- 1:3.7b1-1
- 1:3.7b1-2
- 1:3.8.0-1
- 1:3.8.0-2
- 1:3.8b2-1
- 1:3.8b2-2
- 1:3.8b3-1
- 1:3.9.b2-1
- 1:3.9.b3-1
- 2.02-2
- 2.60-1
- 2.80-2
- 2:3.9.0-1
- 2:3.9.1-1
- 2:3.9.2-1
- 2:3.9.3-1
- 2:4.0.b2-1
- 2:4.0.b3-1
- 2:4.2.0+dfsg.1-0.1
- 2:4.2.0-1
- 2:5.2.1b2-1
- 2:5.3.b2-1
- 2:5.4.0+dfsg.1-0.1
- 2:5.4.0-1
- 2:5.5.0-1
- 2:5.5.0-1.1
- 2:6.11-0.1
- 3.30-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:6.20~b1-0.1
Auf 2:6.20~b1-0.1 aktualisieren
rar Debian:13
- Softwareversionen
- 1:3.5.1-1
- 1:3.6.0-1
- 1:3.7.1-1
- 1:3.7.1-2
- 1:3.7b1-1
- 1:3.7b1-2
- 1:3.8.0-1
- 1:3.8.0-2
- 1:3.8b2-1
- 1:3.8b2-2
- 1:3.8b3-1
- 1:3.9.b2-1
- 1:3.9.b3-1
- 2.02-2
- 2.60-1
- 2.80-2
- 2:3.9.0-1
- 2:3.9.1-1
- 2:3.9.2-1
- 2:3.9.3-1
- 2:4.0.b2-1
- 2:4.0.b3-1
- 2:4.2.0+dfsg.1-0.1
- 2:4.2.0-1
- 2:5.2.1b2-1
- 2:5.3.b2-1
- 2:5.4.0+dfsg.1-0.1
- 2:5.4.0-1
- 2:5.5.0-1
- 2:5.5.0-1.1
- 2:6.11-0.1
- 3.30-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:6.20~b1-0.1
Auf 2:6.20~b1-0.1 aktualisieren
rar Debian:14
- Softwareversionen
- 1:3.5.1-1
- 1:3.6.0-1
- 1:3.7.1-1
- 1:3.7.1-2
- 1:3.7b1-1
- 1:3.7b1-2
- 1:3.8.0-1
- 1:3.8.0-2
- 1:3.8b2-1
- 1:3.8b2-2
- 1:3.8b3-1
- 1:3.9.b2-1
- 1:3.9.b3-1
- 2.02-2
- 2.60-1
- 2.80-2
- 2:3.9.0-1
- 2:3.9.1-1
- 2:3.9.2-1
- 2:3.9.3-1
- 2:4.0.b2-1
- 2:4.0.b3-1
- 2:4.2.0+dfsg.1-0.1
- 2:4.2.0-1
- 2:5.2.1b2-1
- 2:5.3.b2-1
- 2:5.4.0+dfsg.1-0.1
- 2:5.4.0-1
- 2:5.5.0-1
- 2:5.5.0-1.1
- 2:6.11-0.1
- 3.30-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:6.20~b1-0.1
Auf 2:6.20~b1-0.1 aktualisieren
unrar-nonfree Debian:12
- Softwareversionen
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.1.7-1
Auf 1:6.1.7-1 aktualisieren
unrar-nonfree Debian:13
- Softwareversionen
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.1.7-1
Auf 1:6.1.7-1 aktualisieren
unrar-nonfree Debian:14
- Softwareversionen
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.1.7-1
Auf 1:6.1.7-1 aktualisieren
libclamunrar Ubuntu:16.04:LTS
- Softwareversionen
- 0.98.5-1
- 0.99-1
- 0.99-1ubuntu0.1
- 0.100.1-1~ubuntu0.16.04.1
- 0.101.2-1~ubuntu0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rar Ubuntu:16.04:LTS
- Softwareversionen
- 2:5.3.b2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
unrar-nonfree Ubuntu:16.04:LTS
- Softwareversionen
- 1:5.3.2-1
- 1:5.3.2-1+deb9u1build0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libclamunrar Ubuntu:18.04:LTS
- Softwareversionen
- 0.99-4ubuntu1
- 0.100.1-1~ubuntu0.18.04.1
- 0.101.2-1~ubuntu0.18.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
rar Ubuntu:18.04:LTS
- Softwareversionen
- 2:5.4.0+dfsg.1-0.1
- 2:5.5.0-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
unrar-nonfree Ubuntu:18.04:LTS
- Softwareversionen
- 1:5.5.8-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
libclamunrar Ubuntu:20.04:LTS
- Softwareversionen
- 0.101.2-1
- 0.101.2-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.103.11-0ubuntu0.20.04.1
Auf 0.103.11-0ubuntu0.20.04.1 aktualisieren
rar Ubuntu:20.04:LTS
- Softwareversionen
- 2:5.5.0-1
- 2:5.5.0-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:6.23-1~20.04.1
Auf 2:6.23-1~20.04.1 aktualisieren
unrar-nonfree Ubuntu:20.04:LTS
- Softwareversionen
- 1:5.6.6-2
- 1:5.6.6-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.6.6-2ubuntu0.1
Auf 1:5.6.6-2ubuntu0.1 aktualisieren
libclamunrar Ubuntu:22.04:LTS
- Softwareversionen
- 0.102.3-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.103.11-0ubuntu0.22.04.1
Auf 0.103.11-0ubuntu0.22.04.1 aktualisieren
rar Ubuntu:22.04:LTS
- Softwareversionen
- 2:5.5.0-1build1
- 2:5.5.0-1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:6.23-1~22.04.1
Auf 2:6.23-1~22.04.1 aktualisieren
unrar-nonfree Ubuntu:22.04:LTS
- Softwareversionen
- 1:6.0.5-1
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.1.5-1ubuntu0.1
Auf 1:6.1.5-1ubuntu0.1 aktualisieren
rar Ubuntu:24.04:LTS
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2:6.23-1
Auf 2:6.23-1 aktualisieren
Originalquellen
- https://www.rarlab.com/rar_add.htm
- https://www.rarlab.com/rar/rarlinux-x32-612.tar.gz
- https://blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/
- http://packetstormsecurity.com/files/167989/Zimbra-UnRAR-Path-Traversal.html
- https://lists.debian.org/debian-lts-announce/2023/08/msg00022.html
- https://security.gentoo.org/glsa/202309-04
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-30333
- https://nvd.nist.gov/vuln/detail/CVE-2022-30333