顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 311
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2022-04-26 09:22:07
看板 Gossiping
作者 haiduc (小火柴)
標題 [新聞] 老牌解壓縮軟體「7-Zip」驚爆有零日漏洞
時間 Tue Apr 26 09:17:29 2022

媒體來源:       聯合新聞網

老牌解壓縮軟體「7-Zip」驚爆有零日漏洞？駭客或可能獲得Windows電腦權限

2022-04-25 08:45 聯合新聞網 / 三嘻行動哇 Yipee!

https://reurl.cc/DyvDVQ
[圖]
圖片及資料來源：Tom′s Hardware


外媒《Tom′s Hardware》報導，資安人員在 Windows 作業系統的知名壓縮工具「7-Zip

」發現零日漏洞，這漏洞會讓駭客取得電腦的 Windows 系統管理員權限，並且能在遠端

執行任意程式碼指令和應用程式。


然而就在漏洞被揭發後，由於有其他資安人員發現這漏洞或許不存在，而被列入為爭議漏

洞，但為了自己的資訊安全，還是呼籲使用者們要多加小心。


這次的漏洞是由土耳其資安人員 Kagancapar 發現，這次漏洞是在 7z.dll 檔案裏，只要

將副檔名「.7z」的檔案拖曳放到 Windows Helper 的視窗中，將會導致 7zFM.exe 記憶

體堆積溢位，造成原本一般權限的使用者升級成電腦管理者，進而取得系統權限可執行任

何指令。


https://youtu.be/NrvlNt5CiBg

https://reurl.cc/OAXDlA
[圖]
圖片及資料來源：Tom′s Hardware

Kagancapar 透露，這個漏洞問題不能全部怪罪 7-Zip 解壓縮工具，也與 Windows 的漏

洞有一定程度的關聯性。


目前這個漏洞已經被編號為「CVE-2022-29072」，外媒《Tom’s Hardware》建議，

Windows 系統內有安裝使用「7-Zip」的使用者要先開啟 7-Zip 的檔案庫，從中刪除「

7-Zip.chm」檔案，或者將「7-Zip」的權限設定成僅限讀取和執行。

不過，就在「CVE-2022-29072」被編號之後，《Tom’s Hardware》的更新報導指出，由

於多個第三方測試報告這漏洞不會導致權限升級，因此這漏洞已經被標記為「爭議性漏洞

」。其中 Google Project Zero 資安研究員 Tavis Ormandy 表示，想提升權限只能透過

編輯註冊清單和新增管理員帳戶等，無法辨別駭客攻擊方式。


簡單說就是這個漏洞的嚴重性還有待爭議，但是無論如何還是呼籲使用者們要多加小心。

《原文刊登於合作媒體三嘻行動哇，聯合新聞網獲授權轉載。》


https://udn.com/news/story/7086/6263435

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.160.16.143 (臺灣)
※ 文章代碼(AID): #1YPqWjhP (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1650935853.A.AD9.html
推 ansfan: 過時的產品1F 106.1.225.126 台灣 04/26 09:17
→ xvited945: 從來沒用過2F 116.241.165.248 台灣 04/26 09:18
→ r89556: 覺得不錯用啊3F 111.82.241.248 台灣 04/26 09:18
→ eva19452002: 7-zip壓縮超慢，也常壓到一半就中斷4F 118.232.64.229 台灣 04/26 09:18
推 yorkyoung: 我覺得比RAR好用欸5F 223.136.184.118 台灣 04/26 09:19
推 diolin: 過時？ 那現主時的產品是？6F 42.77.13.244 台灣 04/26 09:19
推 jaju: 可以繞過去了7F 223.140.125.118 台灣 04/26 09:19
推 venomsoul: RAR可不是免費軟體喔，呵呵8F 42.79.232.130 台灣 04/26 09:19
推 tomtom881: 免費的通常公司都會安裝9F 180.217.224.5 台灣 04/26 09:19
推 iosian: 繞過去10F 68.49.205.34 美國 04/26 09:20
推 wonder007: 所以要駭客來我電腦前面拖曳7z到helper11F 203.66.246.4 台灣 04/26 09:20
→ sunnywing: 直接用內建的壓縮12F 1.34.110.218 台灣 04/26 09:20
→ wonder007: 喔喔 好哦 好棒哦13F 203.66.246.4 台灣 04/26 09:20
推 jeans1020: 繞過就好14F 192.56.139.254 美國 04/26 09:20
推 HJC6666: 權限啥的直接繞過去就好啦15F 118.161.4.136 台灣 04/26 09:20

--
※ 看板: Gossiping　文章推薦值: 0 目前人氣: 0 累積人氣: 1568　
作者 haiduc 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
1樓 時間: 2022-04-26 09:33:28 (台灣) 
→
huzc0606
　 04-26 09:33 TW 
可以解開公司MIS的權限了喔
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇