Trusted Design

CVE-2025-6218 の詳細

CVEの情報

説明:
RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of RARLAB WinRAR. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of file paths within archive files. A crafted file path can cause the process to traverse to unintended directories. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-27198.

CVE更新日: 2025-06-21 01:15:29.123000

CVSSバージョン: 3.0

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2025-12-09

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.904790000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2025-6218について、以下の観点で解説します。

1. 脆弱性の概要

RARLAB WinRARにおけるディレクトリトラバーサルによるリモートコード実行（RCE）の脆弱性です。この脆弱性は、アーカイブファイル内の不適切なファイルパス処理に起因します。攻撃者は、細工されたアーカイブファイルを利用して、意図しないディレクトリにファイルを書き込むことで、標的のシステム上で任意のコードを実行できます。

1.1 影響

攻撃者は、ユーザーが細工されたアーカイブファイルを開くよう誘導することで、標的のシステム上で任意のコードを、そのユーザーの権限で実行することが可能になります。これにより、データ窃盗、システムへの不正アクセス、マルウェアの配布（ランサムウェア、スパイウェア、バックドアなど）、システム機能の停止、権限昇格といった広範な影響が生じる可能性があります。

1.2 深刻度

深刻度は「高 (High)」と評価されており、共通脆弱性評価システム（CVSS）のスコアは7.8です。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Windows版のWinRARバージョン7.11以前が影響を受けます。WinRAR 7.12 Beta 1以降で修正されています。 UnixおよびAndroid版のWinRARは影響を受けません。

2.2 影響を受ける設定

WinRAR、UnRAR、UnRAR.dll、およびポータブルUnRAR（Windows版）を使用しているすべてのシステムが影響を受けます。

3. 影響を受けた時の兆候

  • ファイルシステムのアクティビティにおける異常な変更、特に機密性の高いディレクトリでの変更。
  • 既知の悪意のあるハッシュ値に関連する実行ファイルの検出。
  • スタートアップフォルダなど、機密性の高いフォルダにおける予期せぬ変更。
  • アーカイブ処理後にWinRARの異常な動作やプロセスの起動。

4. 推奨対策

4.1 本対策

WinRARをバージョン7.12以降に速やかにアップデートしてください。

4.2 暫定回避策（緩和策）

  • 信頼できないソースからのアーカイブファイルは開かないでください。
  • 疑わしいアーカイブファイルはサンドボックスや隔離された環境で処理してください。
  • 悪意のあるアーカイブをブロックするために、電子メールとウェブフィルタリングを実装してください。
  • エンドポイント保護対策（EDRソリューションやウイルス対策ソフトウェアなど）を導入し、エクスプロイトの試行を特定・無効化してください。
  • 重要なシステムディレクトリへの書き込みアクセスを制限してください。
  • ユーザーに対して、不審な電子メールを認識し報告すること、および、信頼できる送信元からのものに見える場合でも、未承諾の添付ファイルを開くことに対して注意を払うよう教育してください。
  • グループポリシーなどでマクロの実行をデフォルトで無効にし、可能な場合は署名付きマクロのみを許可してください。
  • AppLockerやWindows Defender Application Controlを使用して、ネットワーク共有からのコード実行をブロックしてください。

参照サイト

NVDサイト

NVDでCVEの詳細を見る

戻る