|
| <![CDATA[<style id="odard"></style>]]><![CDATA[<u id="odard"><center id="odard"><noframes id="odard"></noframes></center></u>]]>
|
| <![CDATA[<strong id="odard"><fieldset id="odard"><form id="odard"></form></fieldset></strong>]]>|
| |
| |
| |
|
| 
文件壓縮軟件 7-Zip 被爆零日安全漏洞 可提權執(zhí)行代碼
文件壓縮軟件 7-Zip 被爆零日安全漏洞，允許攻擊者提權并執(zhí)行任意代碼。不過目前開發(fā)團隊還沒有發(fā)布相應的補丁，普通用戶可以通過簡單操作來讓這個漏洞失效。上周，研究人員 Ka?an ?apar 發(fā)現(xiàn)并公布了 7-Zip 的一個零日漏洞，該漏洞可以授予權限升級和命令執(zhí)行。
它被命名為 CVE-2022-29072，影響到運行 21.07 版本的 Windows 用戶--截至目前的最新版本。
對系統(tǒng)有有限訪問權的攻擊者可以通過打開 7-Zip 的“幫助”窗口，在“幫助->內(nèi)容”下，將一個擴展名為 .7z 的文件拖入該窗口來激活該漏洞。任何具有該擴展名的文件都可以使用。它不一定是一個真正的7z檔案。
通過在7zFM.exe進程下運行一個子進程，該漏洞可以提升攻擊者的權限，讓他們在目標系統(tǒng)上運行命令。恰帕爾將此歸咎于7z.dll文件的錯誤配置和堆溢出。
Windows的HTML幫助文件也可能負有一定的責任，因為其他程序可以通過它允許執(zhí)行命令。?apar 提到了一個類似的漏洞，該漏洞通過 Windows HTML 幫助文件和 WinRAR 起作用。
刪除 7-Zip 根文件夾中的“7-zip.chm”文件可以緩解這個問題，直到開發(fā)人員打上補丁。
更多精彩內(nèi)容敬請關注UC電腦園！
uc電腦園提供的技術方案或與您產(chǎn)品的實際情況有所差異，您需在完整閱讀方案并知曉其提示風險的情況下謹慎操作，避免造成任何損失。
圖片來源：網(wǎng)絡
瀏覽次數(shù) 896
瀏覽次數(shù) 324
瀏覽次數(shù) 93
瀏覽次數(shù) 123
瀏覽次數(shù) 508
瀏覽次數(shù) 28929
瀏覽次數(shù) 10669
瀏覽次數(shù) 9189
瀏覽次數(shù) 8172
瀏覽次數(shù) 5265
未知的網(wǎng)友