CVE-2022-30333: rarlab unrar +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-30333

CVSS 7.5 · High KEV · sudah dieksploitasi Dipakai ransomware EPSS 99,2%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada rarlab unrar, debian linux. Skor CVSS 3.1 7.5 (High) menurut NVD. Masuk katalog KEV CISA pada 9 Agustus 2022, artinya sudah terbukti dieksploitasi. Tercatat dipakai dalam kampanye ransomware.

Deskripsi (NVD)

RARLAB UnRAR before 6.12 on Linux and UNIX allows directory traversal to write to files during an extract (aka unpack) operation, as demonstrated by creating a ~/.ssh/authorized_keys file. NOTE: WinRAR and Android RAR are unaffected.

Rincian

Terbit di NVD: 9 Mei 2022
Terakhir diubah: 2 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
CWE-59: Improper Link Resolution Before File Access ('Link Following')
EPSS (30 hari): 99,2% peluang dieksploitasi; lebih tinggi dari 99,9% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama: RARLAB UnRAR Directory Traversal Vulnerability
Masuk KEV: 9 Agustus 2022
Tenggat CISA: 30 Agustus 2022 (untuk instansi federal AS)
Ransomware: Tercatat dipakai dalam kampanye ransomware
Tindakan wajib: Apply updates per vendor instructions.

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
rarlab	unrar	Semua versi sebelum 6.12
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.rarlab.com/rar/rarlinux-x32-612.tar.gz patch
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-30333 pemerintah AS
http://packetstormsecurity.com/files/167989/Zimbra-UnRAR-Path-Traversal.html exploit · advisory pihak ketiga · vdb entry
https://blog.sonarsource.com/zimbra-pre-auth-rce-via-unrar-0day/ exploit · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2023/08/msg00022.html mailing list · advisory pihak ketiga
https://security.gentoo.org/glsa/202309-04 advisory pihak ketiga
https://www.rarlab.com/rar_add.htm product

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.