CVE-2022-30333
CVE-2022-30333
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.
CVSS 9.8 · Crítica · EPSS 99,2% · En el catálogo KEV · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
rar Debian:12
- Versiones
- 1:3.5.1-1
- 1:3.6.0-1
- 1:3.7.1-1
- 1:3.7.1-2
- 1:3.7b1-1
- 1:3.7b1-2
- 1:3.8.0-1
- 1:3.8.0-2
- 1:3.8b2-1
- 1:3.8b2-2
- 1:3.8b3-1
- 1:3.9.b2-1
- 1:3.9.b3-1
- 2.02-2
- 2.60-1
- 2.80-2
- 2:3.9.0-1
- 2:3.9.1-1
- 2:3.9.2-1
- 2:3.9.3-1
- 2:4.0.b2-1
- 2:4.0.b3-1
- 2:4.2.0+dfsg.1-0.1
- 2:4.2.0-1
- 2:5.2.1b2-1
- 2:5.3.b2-1
- 2:5.4.0+dfsg.1-0.1
- 2:5.4.0-1
- 2:5.5.0-1
- 2:5.5.0-1.1
- 2:6.11-0.1
- 3.30-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:6.20~b1-0.1
Actualiza a 2:6.20~b1-0.1
rar Debian:13
- Versiones
- 1:3.5.1-1
- 1:3.6.0-1
- 1:3.7.1-1
- 1:3.7.1-2
- 1:3.7b1-1
- 1:3.7b1-2
- 1:3.8.0-1
- 1:3.8.0-2
- 1:3.8b2-1
- 1:3.8b2-2
- 1:3.8b3-1
- 1:3.9.b2-1
- 1:3.9.b3-1
- 2.02-2
- 2.60-1
- 2.80-2
- 2:3.9.0-1
- 2:3.9.1-1
- 2:3.9.2-1
- 2:3.9.3-1
- 2:4.0.b2-1
- 2:4.0.b3-1
- 2:4.2.0+dfsg.1-0.1
- 2:4.2.0-1
- 2:5.2.1b2-1
- 2:5.3.b2-1
- 2:5.4.0+dfsg.1-0.1
- 2:5.4.0-1
- 2:5.5.0-1
- 2:5.5.0-1.1
- 2:6.11-0.1
- 3.30-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:6.20~b1-0.1
Actualiza a 2:6.20~b1-0.1
rar Debian:14
- Versiones
- 1:3.5.1-1
- 1:3.6.0-1
- 1:3.7.1-1
- 1:3.7.1-2
- 1:3.7b1-1
- 1:3.7b1-2
- 1:3.8.0-1
- 1:3.8.0-2
- 1:3.8b2-1
- 1:3.8b2-2
- 1:3.8b3-1
- 1:3.9.b2-1
- 1:3.9.b3-1
- 2.02-2
- 2.60-1
- 2.80-2
- 2:3.9.0-1
- 2:3.9.1-1
- 2:3.9.2-1
- 2:3.9.3-1
- 2:4.0.b2-1
- 2:4.0.b3-1
- 2:4.2.0+dfsg.1-0.1
- 2:4.2.0-1
- 2:5.2.1b2-1
- 2:5.3.b2-1
- 2:5.4.0+dfsg.1-0.1
- 2:5.4.0-1
- 2:5.5.0-1
- 2:5.5.0-1.1
- 2:6.11-0.1
- 3.30-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:6.20~b1-0.1
Actualiza a 2:6.20~b1-0.1
unrar-nonfree Debian:12
- Versiones
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.1.7-1
Actualiza a 1:6.1.7-1
unrar-nonfree Debian:13
- Versiones
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.1.7-1
Actualiza a 1:6.1.7-1
unrar-nonfree Debian:14
- Versiones
- 1:3.5.2-0.1
- 1:3.5.2-0.2
- 1:3.5.4-0.1
- 1:3.5.4-1
- 1:3.5.4-1.1
- 1:3.7.2-1
- 1:3.7.3-1
- 1:3.7.3-1.1
- 1:3.7.8-1
- 1:3.7.8-2
- 1:3.8.2-1
- 1:3.8.4-1
- 1:3.8.5-1
- 1:3.8.5-2
- 1:3.9.10-1
- 1:3.9.3-1
- 1:3.9.5-1
- 1:3.9.6-1
- 1:3.9.7-1
- 1:3.9.9-1
- 1:4.0.2-1
- 1:4.0.3-1
- 1:4.1.4-1
- 1:4.2.4-0.1
- 1:4.2.4-0.2
- 1:4.2.4-0.3
- 1:5.0.10-1
- 1:5.2.5-1
- 1:5.2.7-0.1
- 1:5.3.2-1
- 1:5.4.5-1
- 1:5.5.5-1
- 1:5.5.8-1
- 1:5.6.6-1
- 1:5.6.6-2
- 1:5.9.4-1
- 1:6.0.3-1
- 1:6.0.4-1
- 1:6.0.4-2
- 1:6.0.5-1
- 1:6.0.6-1
- 1:6.0.7-1
- 1:6.0.7-2
- 1:6.0.7-3
- 1:6.0.7-4
- 1:6.0.7-5
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- 1:6.1.6-1
- 1:6.1.6-2
- 1:6.1.6-3
- 3.3.6-2
- 3.3.6-2.0.1
- 3.4.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.1.7-1
Actualiza a 1:6.1.7-1
libclamunrar Ubuntu:16.04:LTS
- Versiones
- 0.98.5-1
- 0.99-1
- 0.99-1ubuntu0.1
- 0.100.1-1~ubuntu0.16.04.1
- 0.101.2-1~ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rar Ubuntu:16.04:LTS
- Versiones
- 2:5.3.b2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
unrar-nonfree Ubuntu:16.04:LTS
- Versiones
- 1:5.3.2-1
- 1:5.3.2-1+deb9u1build0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libclamunrar Ubuntu:18.04:LTS
- Versiones
- 0.99-4ubuntu1
- 0.100.1-1~ubuntu0.18.04.1
- 0.101.2-1~ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
rar Ubuntu:18.04:LTS
- Versiones
- 2:5.4.0+dfsg.1-0.1
- 2:5.5.0-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
unrar-nonfree Ubuntu:18.04:LTS
- Versiones
- 1:5.5.8-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
libclamunrar Ubuntu:20.04:LTS
- Versiones
- 0.101.2-1
- 0.101.2-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.103.11-0ubuntu0.20.04.1
Actualiza a 0.103.11-0ubuntu0.20.04.1
rar Ubuntu:20.04:LTS
- Versiones
- 2:5.5.0-1
- 2:5.5.0-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:6.23-1~20.04.1
Actualiza a 2:6.23-1~20.04.1
unrar-nonfree Ubuntu:20.04:LTS
- Versiones
- 1:5.6.6-2
- 1:5.6.6-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.6.6-2ubuntu0.1
Actualiza a 1:5.6.6-2ubuntu0.1
libclamunrar Ubuntu:22.04:LTS
- Versiones
- 0.102.3-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.103.11-0ubuntu0.22.04.1
Actualiza a 0.103.11-0ubuntu0.22.04.1
rar Ubuntu:22.04:LTS
- Versiones
- 2:5.5.0-1build1
- 2:5.5.0-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:6.23-1~22.04.1
Actualiza a 2:6.23-1~22.04.1
unrar-nonfree Ubuntu:22.04:LTS
- Versiones
- 1:6.0.5-1
- 1:6.0.7-6
- 1:6.1.2-1
- 1:6.1.3-1
- 1:6.1.3-2
- 1:6.1.4-1
- 1:6.1.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:6.1.5-1ubuntu0.1
Actualiza a 1:6.1.5-1ubuntu0.1
rar Ubuntu:24.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 2:6.23-1
Actualiza a 2:6.23-1
Fuentes originales
- https://www.rarlab.com/rar_add.htm
- https://www.rarlab.com/rar/rarlinux-x32-612.tar.gz
- https://blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/
- http://packetstormsecurity.com/files/167989/Zimbra-UnRAR-Path-Traversal.html
- https://lists.debian.org/debian-lts-announce/2023/08/msg00022.html
- https://security.gentoo.org/glsa/202309-04
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-30333
- https://nvd.nist.gov/vuln/detail/CVE-2022-30333