Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - Бюллетени НКЦКИ - VULN:20230830-7

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - Бюллетени НКЦКИ VULN:20230830-7
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

VULN:20230830-7

Дата бюллетеня: 30.08.2023
CVSS: 7.8
23.08.2023
Выполнение произвольного кода в WinRAR
Дата бюллетеня: 30.08.2023
Дата обнаружения: 23.08.2023
Дата обновления: 29.08.2023
Наличие обновления: Да
Взаимодействие с пользователем: Да
Категория: Прикладное программное обеспечение
Вектор атаки: Локальный
Возможные последствия:
  • ACE - Выполнение произвольного кода
Рекомендация по устранению: Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-20 CWE-20 Improper Input Validation

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2023-38831 RARLAB WinRAR before 6.23 allows attackers to execute arbitrary code when a user attempts to view a benign file within a ZIP...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
7.8 HIGH 3 AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Уязвимый продукт:
  • WinRAR: 3.20 - 6.23 beta 1
CPE:
  • cpe:2.3:a:rarlab:winrar:*:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:-:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:4.00:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:4.01:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:4.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:4.1.0:*:*:*:*:*:x64:*
  • cpe:2.3:a:rarlab:winrar:4.10.2:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:4.10:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:4.11:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:4.20:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.00:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.01:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.10:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.11:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.20:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.21:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.30:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.30:beta_4:*:*:*:*:x64:*
  • cpe:2.3:a:rarlab:winrar:5.30:beta_4:*:*:*:*:x86:*
  • cpe:2.3:a:rarlab:winrar:5.31:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.40:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.50:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:5.70:beta1:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:6.11:*:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:6.20:-:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:6.20:beta1:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:6.20:beta2:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:6.20:beta3:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:6.21:-:*:*:*:*:*:*
  • cpe:2.3:a:rarlab:winrar:6.21:beta1:*:*:*:*:*:*
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.