Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : https://blog.alyac.co.kr/2143?category=750247 
최근 전 세계 사용자가 사용하는 WinRAR에서 원격코드실행 취약점이 발견되었습니다. 이 취약점은 19년동안 존재했던 것으로 확인되었습니다. 



Check Point 연구원에 따르면, 이번 취약점은 UNACEV2.dll 코드 라이브러리 중 존재하던 취약점으로, 이 코드 라이브러리는 2005년부터 지금까지 사용된 적이 없었습니다. 이 코드라이브러리는 ace형식을 압축해제할때 사용되는 것으로, 이 압축방식은 20세기 90년대로 거슬러 올라갈 수 있습니다. 



공격자는 악성 ace 파일을 제작한다. 만약 사용자가 WinRAR을 통하여 압축을 해제할 경우, UNACEV2.dll중의 경로 트래버셜 취약점 툴을 공격자가 원하는 경로에 압축 해제할 수 있습니다. 연구원은 악성 ACE 파일을 시작폴더중에 압축 해제하여, 시스템이 켜질 때 마다 실행되도록 시도해보았습니다. 



1.C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

2.C:\Users\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup



첫 번째 Startup 폴더 중, WinRAR은 높은 권한을 갖고 있어야만 접근이 가능하며, WinRAR은 기본적으로 접근이 불가능합니다. 또한 두 번째 Startup 폴더는, 사용자 명만 안다면 완전한 경로를 알 수 있는데 이는 스피어피싱이나 기타 다른 방식을 이용하여 비교적 쉽게 알아낼 수 있습니다.

99866E3A5C6E5EA10C.png


간단히 말해서, 이 취약점은 보안 연구원이 악성파일을 직접 Windows 시작 폴더에 넣도록 허용을 하였고, 바로 권한상승을 통하여 WinRAR을 실행할 수 있도록 허용하였습니다. 만약 이렇게 된다면 악성코드는 사용자의 컴퓨터가 켜질 때마다 자동으로 실행되게 되며, 이는 사용자 PC를 공격자의 컨트롤을 받도록 허용하게 됩니다. 



연구원은 WinRAR에 해당 취약점에 대해 보고하였습니다. 



WinRAR은 현재 AEC 형식파일 압축해제시 사용하는 UNACEV2.DLL을 업데이트 할 수 없어, ACE 형식에 대한 지원을 종료하기로 하였습니다. 



현재 최신 버전의 WinRAR (v.5.70 beta 1)은 ACE 형식을 지원하지 않는 형식으로 패치가 진행되었습니다.



그렇기 때문에 이전 버전의 WinRAR을 사용하는 사용자여러분들께서는, 최신 버전으로 업데이트 해주셔야 합니다.


최신버젼은 아래에서 받을 수 있습니다.

https://www.win-rar.com/affdownload/download.php

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

작은배

2019.02.22 09:52
가입일: 2018:08.27
총 게시물수: 0
총 댓글수: 116

정보 감사합니다..^^

profile

지게차

2019.02.22 19:21
가입일: 2018:11.19
총 게시물수: 1
총 댓글수: 489

업데이트 진행했습니다. 감사합니다.

profile

은희사랑

2019.02.23 10:23
가입일: 2017:11.18
총 게시물수: 81
총 댓글수: 360

소중한 정보 감사합니다.

profile

풀린신발끈

2019.02.25 22:36
가입일:
총 게시물수: 24
총 댓글수: 760

아하...그런 일이 있었군요. 정보 감사합니다.

profile

eGAE

2019.03.16 22:43
가입일: 2018:10.04
총 게시물수: 1
총 댓글수: 89

정보 감사합니다.

List of Articles

IT정보 '갤럭시노트10' 헤드폰 잭 제거 이유…배터리 용량·햅틱 시스템 개선

삼성전자가 7일(현지시간) 발표한 갤럭시노트10, 갤럭시노트10 플러스는 모두 3.5mm 헤드폰 잭이 빠져있다. 애플은 2016년에 출시된 아이폰7부터 헤드폰 잭을 없...

  • 등록일: 2019-08-09

273

VIEWS

10

COMMENTED

IT정보 '갤럭시노트10' 일반 vs 플러스 모델 세부 사양 비교

▲출처:삼성전자  삼성전자가 7일(현지시간) 공개한 갤럭시노트10은 노트 시리즈 최초 일반 모델과 플러스 모델로 출시된다. 일반 모델과 플러스 모델은 S펜과 네...

  • 등록일: 2019-08-09

227

VIEWS

5

COMMENTED

IT정보 갤럭시노트10 발표 앞서 '엑시노스 9825' 공개…성능·전력효율 ↑

7일 삼성전자가 전략 스마트폰 '갤럭시노트10' 발표에 앞서 '엑시노스 9825' 프로세서를 공개했다. 엑시노스 9825 프로세서는 듀얼 코어(커스텀 CPU)+듀얼 코어(...

  • 등록일: 2019-08-09

99

VIEWS

1

COMMENTED

IT정보 '갤럭시S7·S7 엣지' 분기별 보안 업데이트 다시 지원?

삼성전자가 갤럭시S7 및 갤럭시S7 엣지를 분기별 보안 업데이트 목록에 다시 추가한 것으로 보인다고 외신이 6일(현지시간) 보도했다. 삼성전자는 주력 스마트폰...

  • 등록일: 2019-08-09

47

VIEWS

IT정보 [갤노트10 공개]외신 "삼성이 내놓은 최고의 제품" 찬사...높은 가격은 지적

[갤노트10 공개]외신 "삼성이 내놓은 최고의 제품" 찬사...높은 가격은 지적   2가지 모델 나온 갤럭시노트10에 호평..."구매 유인할 것" 기능 강화된 S펜 성능도...

  • 등록일: 2019-08-08

125

VIEWS

8

COMMENTED

IT정보 갤럭시노트10-갤럭시S10-갤노트9 어떻게 다른가 file

삼성전자가 7일(현지시간) 미국 뉴욕 브루클린 바클레이스 센터에서 ‘삼성 갤럭시 언팩 2019’ 행사를 열고 갤럭시노트10 시리즈를 공개했다. 이번에 발표된 제품...

  • 등록일: 2019-08-08

111

VIEWS

5

COMMENTED

IT정보 삼성, 퀄컴 윈도 태블릿 '갤럭시 북S' 공개 file

삼성전자가 7일(현지시간) 미국 뉴욕에서 열린 갤럭시 언팩 2019 행사에서 퀄컴 스냅드래곤 칩을 탑재한 윈도 PC 두 번째 모델인 갤럭시 북S를 공개했다. (스냅드...

  • 등록일: 2019-08-08

127

VIEWS

3

COMMENTED

일반정보 삼성, 모든 반도체 소재 '脫일본' 플랜

“일본산 소재ㆍ화학약품 220여개, 국산ㆍ제3국산으로” TF 가동   이재용 부회장 고심 끝 결정한 듯… 소재 교체 길게는 1년 이상 소요   삼성전자가 반도체 생산 ...

  • 등록일: 2019-08-07

279

VIEWS

6

COMMENTED

유용정보 비뇨의학과 전문의가 말한다. 남성 영양제 아연(Zinc)의 효능은?

비뇨의학과 전문의가 말한다. 남성 영양제 아연(Zinc)의 효능은?   원소기호 Zn(Zinc)으로 표시되는 아연은 1990년대 초부터 생명체의 필수 미량원소로 인식되어 ...

  • 등록일: 2019-08-07

408

VIEWS

10

COMMENTED

기타정보 韓연구진, 日 포토레지스트 없이 반도체 패턴 만드는 기술 개발 성공

韓연구진, 日 포토레지스트 없이 반도체 패턴 만드는 기술 개발 성공   거품 구조를 이용해 반도체 패턴형성...웨어러블 장치, 플렉서블 반도체에도 활용 가능   ...

  • 등록일: 2019-08-06

157

VIEWS

1

COMMENTED

IT정보 세계 최초 PCIe 4.0 x16 SSD. 24GB/s의 속도

PCIe 4.0을 사용하는 SSD는 꽤 나왔지만, 전부 PCIe 4.0 x4나 x2였습니다. PCIe 4.0의 모든 속도를 끌어내진 않았죠. 그러나 Liqid Element LQD4500 SSD라면 다릅...

  • 등록일: 2019-08-06

207

VIEWS

4

COMMENTED

일반정보 인텔·레노버, 고성능 컴퓨팅·AI 분야 협력 나선다

레노버 포트폴리오, 인텔 제온칩 기반 최적화   인텔과 레노버가 앞으로 수 년간 고성능 컴퓨팅과 AI 분야 협력을 진행한다. (사진=인텔/레노버)   인텔과 레노버...

  • 등록일: 2019-08-06

45

VIEWS

2

COMMENTED

일반정보 아마존 하청 직원 포함 절도단, 6년간 상품 훔쳐 판매

아마존 택배기사 2명이 가담한 절도단이 지난 6년간 아마존 상품 등을 훔쳐 팔아 수백만 달러의 부당 이득을 챙긴 혐의로 연방수사국(FBI)에 의해 검거됐다고 로...

  • 등록일: 2019-08-06

78

VIEWS

2

COMMENTED

유용정보 [긴급] ‘납세서’ 이메일 열었다간 PC 정보 탈취당한다 .

납세서 송장으로 위장한 악성 이메일 전파...악성코드 감염되면 사용자 PC 정보 탈취당해 [보안뉴스 원병철 기자] 한주의 시작인 월요일 오전, ‘납세서’ 송장으로...

  • 등록일: 2019-08-05

131

VIEWS

3

COMMENTED

IT정보 노트북 경험의 새시대 표방, 인텔 10세대 코어 프로세서 공식 발표

인텔은 오늘 세련된 디자인의 투인원과 노트북용으로 설계된 고도로 통합된 새로운 10세대 인텔 코어 프로세서 (10th Gen Intel Core processors) 11개 모델 출시...

  • 등록일: 2019-08-04

218

VIEWS

4

COMMENTED