7-Zip Mark-of-the-Web绕过漏洞

admin 2025年1月27日00:57:53评论28 views字数 901阅读3分0秒阅读模式

漏洞背景

近日,嘉诚安全监测到7-Zip Mark-of-the-Web绕过漏洞,漏洞编号为:CVE-2025-0411

7-Zip 是一个开源的文件压缩和解压缩软件,支持多种压缩格式,如 7z、ZIP、RAR、TAR 等。它采用高效的压缩算法,提供比传统压缩工具更高的压缩比,且支持加密和分卷压缩。7-Zip 具有简单易用的界面,适用于Windows和Linux系统,广泛应用于文件存储和传输。

鉴于漏洞危害较大,嘉诚安全提醒相关用户尽快更新至安全版本,避免引发漏洞相关的网络安全事件。

漏洞详情

经研判,该漏洞为高危漏洞该漏洞允许远程攻击者绕过 7-Zip 在受影响系统中的 Mark-of-the-Web保护机制。利用此漏洞需要用户交互,即目标必须访问恶意网页或打开恶意文件。漏洞具体存在于归档文件的处理过程中,当从带有 Mark-of-the-Web标记的恶意归档中提取文件时,7-Zip 未能将该标记正确传播到提取的文件。攻击者可借此漏洞,在当前用户权限下执行任意代码。

危害影响

影响版本:

7-Zip < 24.09

处置建议

1.升级版本

目前该漏洞已在7-Zip 24.09版本中修复,请尽快下载并升级至最新版本。

下载链接:

https://7-zip.org/download.html

2.临时措施

谨慎处理不受信任的文件,避免打开来自未知或可疑来源的压缩档案。确保操作系统和安全软件正确配置,以检测和阻止恶意文件的执行,特别是来自不可信来源的文件。

3.通用建议

定期更新系统补丁,减少系统漏洞,提升服务器的安全性。

加强系统和网络的访问控制,修改防火墙策略,关闭非必要的应用端口或服务,减少将危险服务(如SSH、RDP等)暴露到公网,减少攻击面。

使用企业级安全产品,提升企业的网络安全性能。

加强系统用户和权限管理,启用多因素认证机制和最小权限原则,用户和软件权限应保持在最低限度。

启用强密码策略并设置为定期修改。

4.参考链接:

https://www.zerodayinitiative.com/advisories/ZDI-25-045/

7-Zip Mark-of-the-Web绕过漏洞

7-Zip Mark-of-the-Web绕过漏洞

原文始发于微信公众号(嘉诚安全):【漏洞通告】7-Zip Mark-of-the-Web绕过漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月27日00:57:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   7-Zip Mark-of-the-Web绕过漏洞https://cn-sec.com/archives/3669341.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息