Trusted Design

解説:

CVE-2025-8088に関する脆弱性の調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2025-8088は、WinRARのWindows版に存在する高深刻度のパス・トラバーサル脆弱性です。攻撃者は、Alternate Data Streams (ADS) を悪用して、細工されたRARアーカイブを介して任意のファイルをシステム上の任意の場所に書き込むことができます。この脆弱性は、ESETの研究者によって発見され、すでに攻撃で悪用されていることが確認されています。

1.1 影響

この脆弱性が悪用されると、攻撃者は細工されたRARアーカイブを通じて、意図しないディレクトリ（例えばWindowsのスタートアップフォルダ）に悪意のあるファイルを配置することができます。これにより、システム再起動時やユーザーログイン時に悪意のあるファイルが自動的に実行され、結果としてリモートコード実行 (RCE) が可能になります。攻撃者は、初期アクセスを確立し、多様なペイロードを配信するためにこの脆弱性を悪用しています。

1.2 深刻度

CVE-2025-8088は、高深刻度の脆弱性として評価されており、CVSS v4.0ベーススコアは8.4（High）です。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、Windows版のWinRARに影響を与えます。

2.2 影響を受けるWinRARバージョン

WinRARのバージョン7.13より前のバージョン（WinRAR ≤ 7.12）が影響を受けます。

2.3 影響を受ける設定

特定の「設定」が影響を受けるというよりも、脆弱なバージョンのWinRARでユーザーが悪意のあるアーカイブを解凍すること、およびWinRARがNTFSボリューム上のADSを処理するロジックに依存します。

3. 影響を受けた時の兆候

影響を受けた際の兆候としては、以下のようなものが挙げられます。

• 悪意のあるファイル（例: LNKファイル、HTAファイル、マルウェアの実行ファイルなど）が、Windowsのスタートアップフォルダなど、通常とは異なるシステム上の場所に存在している。
• システム再起動後やユーザーログイン後に、身に覚えのないプログラムが自動的に実行される。
• システムパフォーマンスの低下や、不審なネットワーク通信が確認される。
• RomComバックドア、XWorm、AsyncRAT、STOCKSTAYマルウェアなど、特定のマルウェアの存在。

4. 推奨対策

4.1 本対策

WinRARをバージョン7.13以降にアップデートしてください。RARLABは、2025年7月30日にWinRARバージョン7.13をリリースし、この脆弱性に対処しました。

4.2 暫定回避策（緩和策）

• ソフトウェアの常に最新の状態を保つ: WinRAR以外のすべてのソフトウェアについても、利用可能なセキュリティアップデートを速やかに適用してください。
• 不審なメールや添付ファイルへの警戒: フィッシングメールなど、ソーシャルエンジニアリングの手法を用いて、悪意のあるRARアーカイブを開かせようとする攻撃に注意してください。信頼できないソースからのアーカイブは開かないでください。
• セキュリティサービスの活用: Google Safe BrowsingやGmailなど、既知の悪用を含むファイルを積極的に識別・ブロックするセキュリティサービスの使用を推奨します。

参照したサイト

• Diverse Threat Actors Exploiting Critical WinRAR Vulnerability CVE-2025-8088 | Google Cloud Blog
• CVE-2025-8088 Technical Analysis: WinRAR Arbitrary File Write Through ADS - OPSWAT
• CVE-2025-8088: Rarlab WinRAR Path Traversal Vulnerability - SentinelOne
• CVE-2025-8088 - CVE Record
• WinRAR CVE-2025-8088: RomCom's Doorway to Remote Code Execution | SecPod
• Exploitation of WinRAR Vulnerability CVE-2025-8088 - NHS England Digital
• sxyrxyy/CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit - GitHub