Hướng dẫn cập nhật WinRAR mới nhất để khắc phục lỗ hổng bảo mật

Hỗ trợ CNTT

          Ngày 05/7/2021, Cục An toàn thông tin - Bộ Thông tin và Truyền thông ban hành Công văn số 861/CATTT-NCSC cảnh báo về lỗ hổng mới trong WinRAR; ngày 14/7/2021 Cục Thu thập dữ liệu & Ứng dụng công nghệ thông tin thống kê đã có công văn số 120/TTDL-CNTT hướng dẫn các đơn vị thực hiện cập nhật phiên bản WinRAR lên phiên bản mới nhất 6.02 để khắc phục lỗ hổng bảo mật trên.

 Theo đó, ngày 02/7/2021/2021, qua công tác giám sát trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin đã ghi nhận lỗ hổng bảo mật mới (CVE-2021-35052) trong phần mềm WinRAR. 

      Lỗ hổng bảo mật CVE-2021-35052 tồn tại do các phần mềm WinRAR phiên bản bị ảnh hưởng (từ phiên bản 6.01 trở xuống) sử dụng kết nối không an toàn khi truy cập nội dung thông báo từ phía máy chủ của WinRAR thông qua web notifier window của ứng dụng này, dẫn đến có thể khai thác để thay đổi nội dung truyền từ máy chủ bằng cách can thiệp vào được dữ liệu trên đường truyền Internet hoặc thay đổi vào bản ghi DNS. Khai thác lỗ hổng trên, kẻ tấn công thông qua WinRAR có thể thực thi một tệp tin với đường dẫn bất kỳ, từ đó có thể chiếm quyền điều khiển máy tính của người dùng

      WinRAR là công cụ hỗ trợ người dùng trong việc nén và giải nén các tệp tin. Theo đánh giá sơ bộ, đây là lỗ hổng có phạm vi ảnh hưởng tương đối lớn, do WinRAR được sử dụng phổ biến hiện nay trong các cơ quan tổ chức cũng như người dùng cá nhân. Khai thác thành công lỗ hổng này, đối tượng tấn công có thể thực hiện tấn công vào hàng loạt các máy tính người dùng đang sử dụng WinRAR, từ đó có thể dẫn đến các chiến dịch tấn công có chủ đích trên diện rộng

Hướng dẫn khắc phục: Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) khuyến nghị nên thực hiện cập nhật phiên bản mới nhất (hiện tại là 6.02) của phần mềm để hạn chế tấn công.

WinRAR_6.02_64bit Download tại đây

WinRAR_6.02_32bit Download tại đây

 

Chi tiết thực hiện như sau:

Bước 1: Mở ứng dụng WinRAR đang được cài đặt trên máy, kiểm tra phiên bản phần mềm hiện tại đang sử dụng

+ Vào mục Trợ giúp (Help) > Về WinRAR (about WinRAR)

+ Tại cửa sổ pop-up hiển thị thông tin phiên bản WinRAR

 

Bước 2: Nếu phiên bản phần mềm hiện tại chưa phải là bản mới nhất (6.02). Thực hiện download tại link bên dưới. (Hoặc Download tại trang chủ của WinRAR: https://www.win-rar.com/)

WinRAR_6.02_64bit Download tại đây

WinRAR_6.02_32bit Download tại đây

Bước 3: Mở bộ cài vừa tải về, chọn Install để cài đặt

Bước 4: Thiết lập chọn các định dạng để WinRAR hỗ trợ sử dụng, chọn OK để hoàn thành => Done để kết thúc cài đặt

Bước 5. Thực hiện lại Bước 1 để kiểm tra phiên bản sau khi cài đặt đã được cập nhật lên bản mới nhất 6.02 hay chưa

Nguyễn Sỹ Long

In bài này