安全研究人员发现了广泛使用的文件归档工具 WinZip 中的一个严重漏洞，该漏洞可能允许攻击者绕过关键的安全措施并可能在用户的系统上执行恶意代码。
该漏洞被标记为 CVE-2024-8811，CVSS 评分为 7.8（高），影响 WinZip 76.8 版之前的所有版本。它利用了 WinZip 处理“Web 标记”的漏洞，这是 Windows 用来标记从互联网下载的文件的安全功能。此标记警告用户文件可能存在潜在危险，并触发额外的安全预防措施。
然而，由 Peter Girnus (@gothburz) 领导的趋势科技零日计划的研究人员发现，WinZip 在处理下载的存档文件时无意中删除了这个至关重要的 Mark-of-the-Web 标志。这意味着，即使从互联网上下载了恶意文件并对其进行了压缩，WinZip 也会删除警告标志，从而可能欺骗用户认为它是安全的。
攻击如何进行：
-
恶意档案：攻击者制作一个包含恶意文件（例如恶意软件或脚本）的 zip 档案。 -
引诱受害者：攻击者诱骗用户下载此恶意档案，可能是通过网络钓鱼电子邮件或受感染的网站。 -
WinZip 删除标记：当用户使用 WinZip 打开下载的档案时，该软件会删除 Web 标记，从而有效地隐藏文件的潜在有害来源。 -
漏洞利用：用户在不了解危险的情况下提取文件。如果没有 Web 标记，Windows 可能无法实施适当的安全措施，从而可能允许恶意代码执行。
影响：
成功利用此漏洞可能导致严重后果，包括：
-
恶意软件执行：攻击者可以传递和执行恶意软件，例如勒索软件、间谍软件或木马，从而危害用户的系统和数据。 -
数据盗窃：敏感信息可能被盗，导致身份盗窃或财务损失。 -
系统接管：攻击者可以控制用户的系统，并可能利用它进行进一步的恶意活动。
需要采取紧急行动：
强烈建议 WinZip 用户立即将其软件更新至76.8或更高版本。此更新解决了漏洞并确保保留了 Mark-of-the-Web，从而为恶意文件提供了关键的保护层。
| CVE 编号 | CVE-2024-11477 |
|---|---|
| CVSS 分数 | 7.8 |
| 受影响的供应商 | 7-Zip |
| 受影响的产品 | 7-Zip |
| 漏洞详细信息 | 此漏洞允许远程攻击者在受影响的 7-Zip 安装上执行任意代码。要利用此漏洞，需要与此库进行交互，但攻击媒介可能因实施情况而异。该特定缺陷存在于 Zstandard 解压缩的实现中。该问题是由于缺乏对用户提供的数据的适当验证而导致的，这可能导致在写入内存之前出现整数下溢。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 |
| 更多详细信息 | 已在 7-Zip 24.07 中修复 |
| 披露时间表 | 2024-06-12 - 向供应商报告漏洞2024-11-20 - 协调公开发布咨询报告2024-11-20 - 通报已更新 |
| CREDIT | 趋势科技安全研究部门的 Nicholas Zubrisky (@NZubrisky) |
| CVE 编号 | CVE-2024-8811 |
|---|---|
| CVSS 分数 | 7.8 |
| 受影响的供应商 | WinZip |
| 受影响的产品 | WinZip |
| 漏洞详细信息 | 此漏洞允许远程攻击者绕过受影响的 WinZip 安装上的 Mark-of-the-Web 保护机制。要利用此漏洞，需要用户交互，即目标必须访问恶意页面或打开恶意文件。该特定漏洞存在于存档文件的处理中。当打开带有 Mark-of-the-Web 的存档时，WinZip 会从存档文件中删除 Mark-of-the-Web。提取后，提取的文件也会缺少 Mark-of-the-Web。攻击者可以利用此漏洞在当前用户的上下文中执行任意代码。 |
| 更多详细信息 | 在 WinZip 76.8 中已修复 |
| 披露时间表 | 2024-05-03 - 向供应商报告漏洞2024-09-17 - 协调公开发布咨询报告2024-09-17 - 通报已更新 |
| CREDIT | 趋势科技零日计划的 Peter Girnus (@gothburz) |
Linux 0day售卖预警
卖家是 0 贴用户，也未提供 poc 不可信。
原文始发于微信公众号（独眼情报）：winzip、7z 压缩软件存在漏洞需警惕以及一条不可信的 Linux 0day 漏洞预警
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论