[S/W] 압축프로그램 WinRAR 과거 모든 버전에 취약점 발견

[echospherics]

https://research.checkpoint.com/extracting-code-execution-from-winrar/

보안 기업인 Check Point Software Technologies는 2월 20일, Windows용 압축 프로그램  "WinRAR"에 19년 전부터 존재하고 있던 취약점을 발견했다고 발표했다. 보고를 받아 WinRAR는 2019년 1월에 공개한 베타 버전에서 이 문제를 대처했다.

WinRAR는 RAR나 ZIP 형식의 파일의 압축과 해제가 가능한 소프트로, 직장 및 가정용 컴퓨터에서 넓게 이용되고 있다.Check Point에 따르면, 이번 취약성을 악용하면 피해자의 컴퓨터를 완전하게 제어하는 것도 가능하다고 하며, 5억명 이상의 유저가 위험에 노출된 상태였다고 하고 있다.

취약성은 WinRAR에서 ACE 형식의 압축파일 해제에 사용되고 있던 서드파티 라이브러리인 "UNACEV2.DLL"에 존재하고 있었다.

Check Point는 이 문제를 이용한 악성 압축파일을 만들어 WinRAR로 압축 해제시킴으로, 지정된 폴더와 전혀다른 폴더에 파일을 저장시키는 패스트래버설 공격을 증명, 컴퓨터 부팅시에 파일이 실행되는 Startup Folder내에 멀웨어를 심는 것에 성공했다고 한다.

WinRAR에서는 "버전 5.70 beta 1"에서 이 문제를 해결했음을 밝혔다. 문제의 "UNACEV2.DLL"는 ACE 형식의 압축파일 해제에 사용하고 있던 것으로 2005년 이후 전혀 갱신되어 있지 않았던 것이 판명.소스 코드도 공개되지 않아 접근할 수 없었기 때문에 해당 파일을 삭제하고 ACE 압축 포맷의 지원을 중단했다고 한다.

------------------------------------------

해당 파일 자체는 WinRAR가 처음 출시된 19년전부터 존재했다고 합니다.

출처 : https://www.itmedia.co.jp/news/articles/1902/21/news072.html

[박계엄]

답은 반디집이다

[깊은비]

unacev2.dll 이 문제라면 반디집도 조만간 패치할 듯.

[ajiwm]

느낌상 이건 반디집도 못 피해갔을...

[아르테니]

반디집 설치 폴더 열어보니 unace2.dll 파일이 보이네요.. 반디집 개발자가 잘 검토해주시길 ㅜㅜ

[Morty]

777777777777

[이도로]

ace포맷이라는 것도 있었나...
사실상 거의 쓰이지 않는 포맷같으니 지원을 중단해도 크게 문제는 안되겠네요.

[JP89]

ACE 압축형식은 뭐길래 이런 똥을...

[Pax]

예전에 개별압축파일형식 난립할때 ZIP, RAR와 함께 군림했던 방식임.
WinZIP, WinRAR, WinACE 가 각각 존재했었다가 압축프로그램들이 여러 파일포맷을 취급할 수 있게 되면서 밀려서 사라졌음.

[김샌디]

예전 압축파일 초기때 효율이 zip이나 rar보다 좋았던 시절이있었죠 그때 많이썼던 방식
물론 zip이랑 rar이 계속 개선되면서 자연스레 도태됐죠

[الله أكبروكشفتالجنة]

한글 버전은 5.61 까지 밖에 안나온 상황이던딩....

[김샌디]

반디집도 곧 ace지원 삭제하겠네

[루리웹-kc]

인텔 cpu 보안 취약점과 win rar 의 취약점을 알고있었던 해커 = ㅎㅎ 나는 이 세계의 신이다.

[enarkdl]

최신버젼쓰면 문제없나요?

[echospherics]

최신 베타인 5.70 beta 1에선 해결 되었고 정식 버전은 아직입니다.

[BlackRobot[사축]]

헐 윈rar 쓰고있는데 빨리 업뎃하던가 해야되겠네요