[KRCERT]WinRAR 제품 보안 업데이트 권고

내용 요약

WinRAR 제품에서 발견된 경로 탐색 취약점(CVE-2025-8088)을 해결하기 위한 보안 업데이트가 발표되었습니다. WinRAR 7.12 이하 버전을 사용하는 사용자는 7.13 버전으로 업데이트하여 취약점을 해결해야 합니다.

핵심 포인트

• WinRAR에서 경로 탐색 취약점(CVE-2025-8088) 발생
• 영향받는 버전: WinRAR (Windows) 7.12 이하
• 해결 버전: WinRAR (Windows) 7.13으로 업데이트 필요

기술 세부 내용

1️⃣ WinRAR 보안 업데이트

• RARLAB에서 WinRAR 제품의 보안 취약점을 해결하는 업데이트를 발표했습니다.
• 해당 업데이트는 WinRAR의 특정 버전에서 발생하는 경로 탐색 취약점을 수정합니다. ➡️️

2️⃣ CVE-2025-8088: 경로 탐색 취약점

• 경로 탐색 취약점 (Path Traversal Vulnerability): 공격자가 예상치 못한 경로를 통해 파일에 접근하여 정보를 탈취하거나 시스템에 악영향을 줄 수 있는 보안 취약점입니다. ➡️ unauthorized access
• WinRAR의 CVE-2025-8088 취약점은 이러한 경로 탐색 공격을 가능하게 합니다.
• NIST (National Institute of Standards and Technology)의 NVD (National Vulnerability Database)에서 CVE-2025-8088에 대한 상세 정보를 확인할 수 있습니다. https://nvd.nist.gov/vuln/detail/CVE-2025-8088

3️⃣ 영향받는 제품 및 해결 방안

• 제품: WinRAR (Windows)
• 영향받는 버전: 7.12 이하 버전 ⚠️
• 해결 방안: 7.13 버전으로 업데이트 ⬆️
• WinRAR 공식 웹사이트에서 최신 버전을 다운로드하여 설치해야 합니다. https://www.win-rar.com/singlenewsview.html?&L=0&txttnews%5Bttnews%5D=283&cHash=a64b4a8f662d3639dec8d65f47bc93c5

4️⃣ 참고

• WinRAR 업데이트는 공식 웹사이트를 통해 제공됩니다. ️
• 업데이트 시 참고사항을 주의 깊게 읽고 진행하시기 바랍니다.
• 문의사항은 한국인터넷진흥원 사이버민원센터(118)를 통해 문의할 수 있습니다.

 

출처: https://knvd.krcert.or.kr/detailSecNo.do?IDX=6553