Lỗ hổng trong phần mềm WinRAR cho phép tin tặc xâm nhập máy tính

Một lỗ hổng bảo mật mới đã được tìm thấy trong phần mềm WinRAR dành cho Windows cho phép tin tặc thực thi mã tùy ý.

Lỗ hổng có mã CVE-2021-35052, ảnh hưởng đến phiên bản dùng thử của phần mềm WinRAR 5.70. Lgor Sak-Sakovskiy của Positive Technologies cho biết: “Lỗ hổng cho phép tin chặn và sửa đổi các request được gửi đến người dùng ứng dụng, dẫn đến có thể thực thi mã từ xa trên máy tính nạn nhân.”

Lỗ hổng đã được vá trong phiên bản WinRAR 6.02 được phát hành vào ngày 14/06/2021.

Sak-Sakovskiy đã bắt đầu điều tra về WinRAR sau khi quan sát thấy lỗi JavaScript được hiển thị bởi MSHTML (hay Trident), một công cụ trình duyệt độc quyền cho Internet Explorer hiện đã ngừng hoạt động và được sử dụng trong Office để hiển thị nội dung web bên trong tài liệu word, excel và powerpoint. Từ lỗi này, Sak-Sakovskiy đã phát hiện ra một cửa sổ lỗi được hiển thị ba lần một lúc khi ứng dụng được khởi chạy sau khi hết hạn dùng thử.

Bằng cách chặn phản hồi được gửi khi WinRAR cảnh báo cho người dùng về việc hết hạn dùng thử miễn phí qua "notifier.rarlab[.]Com" và sửa đổi nó thành thông báo chuyển hướng "301 Moved Permanently", Positive Technologies nhận thấy rằng điều này có thể bị lạm dụng để chuyển hướng người dùng đến trang web độc hại do kẻ tấn công kiểm soát.

Kẻ tấn công có quyền truy cập vào cùng một miền mạng có thể thực hiện tấn công giả mạo ARP để khởi chạy ứng dụng từ xa, truy xuất thông tin máy chủ cục bộ và thậm chí thực thi mã tùy ý.

Sak-Sakovskiy lưu ý "một trong những thách thức lớn nhất mà một tổ chức phải đối mặt là việc quản lý các phần mềm của bên thứ ba. Sau khi được cài đặt, phần mềm của bên thứ ba có quyền truy cập để đọc, ghi và sửa đổi dữ liệu trên các thiết bị truy cập vào mạng công ty".

Nguồn: thehackernews.com.