28.04.2024

BDU:2024-03525 (CVE-2024-33899) — уязвимость компонента ANSI Escape Sequence Handler файлового архиватора WinRAR

По данным БДУ ФСТЭК России, по состоянию на 20.01.2026.

Высокий — 7.1/10 Устранена

Уязвимость компонента ANSI Escape Sequence Handler файлового архиватора WinRAR связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или подменять вывод на экран

Кого касается и что делать

Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8; Astra Linux Common Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск»; и ещё 1 позиция
Что делать: уязвимость устранена производителем — применить исправления: www.rarlab.com, repo.red-soft.ru, wiki.astralinux.ru

Сведения об уязвимости

Идентификаторы	BDU:2024-03525 · CVE-2024-33899
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 8.5)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H атака по сети, низкая сложность, без прав, требуется участие пользователя, ограниченное влияние на целостность, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость компонента ANSI Escape Sequence Handler файлового архиватора WinRAR, позволяющая нарушителю вызвать отказ в обслуживании или подменять вывод на экран
Даты	Опубликована: 06.05.2024 · Обновлена ФСТЭК: 20.01.2026 · Выявлена: 28.04.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7, 1.8 · операционная система
Astra Linux Common Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
WinRAR (WinRAR) — до 7.01 beta 1 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление.

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Если обновиться нельзя

— использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
— использование антивирусного программного обеспечения для предотвращения возможных попыток внедрения вредоносного ПО.
Использование рекомендаций производителя:
www.rarlab.com/rarnew.htm

Для РедОС: repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: обновить пакет unrar-nonfree до 1:6.2.6-1+deb12u1.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux: обновить пакет unrar-nonfree до 1:5.6.6-1+deb10u4.astra1+ci1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux: обновить пакет unrar-nonfree до 1:5.6.6-1+deb10u4.astra1+ci1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47
Для ОС Astra Linux: обновить пакет unrar-nonfree до 1:5.6.6-1+deb10u5~deb9u1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: