远程 Windows 主机上安装的 RARLAB WinRAR 版本低于 5.70 Beta 1。因而会受到以下漏洞的影响：

  -“ unacev2.dll”文件中存在一个与“ filename”字段相关的错误，可导致特别构建的 ACE 存档覆盖目标文件夹之外的文件。这类文件可能存在于系统启动位置，导致下次开机时会执行任意代码。(CVE-2018-20250)

  -“unacev2.dll”文件中存在一个与处理 ACE 存档和文件名相关的输入验证错误，允许绕过路径遍历模式检查。(CVE-2018-20251)

  存在一个与 ACE 和 RAR 文件解析处理相关的越界写入错误，造成任意代码执行。(CVE-2018-20252)

  存在一个与 LHA 和 LZH 文件解析处理相关的越界写入错误，造成任意代码执行。(CVE-2018-20253)

检测

RARLAB WinRAR < 5.70 Beta 1 多个漏洞

high Nessus 插件 ID 122448

版本 1.12