🇰🇷 한글 설명
Windows용 7-Zip 18.01 이하 버전에서 '대용량 메모리 페이지' 옵션을 사용할 때 LsaAddAccountRights 함수를 호출하여 사용자 계정에 SeLockMemoryPrivilege 권한을 부여합니다. 이 권한은 공격자가 샌드박스 프로세스 내에서 의도된 접근 제한을 우회하는 데 악용될 수 있습니다.
💡 쉬운 설명
7-Zip의 특정 설정이 사용자에게 너무 강력한 메모리 관리 권한을 자동으로 부여하는 문제입니다. 해커가 이 권한을 이용해 보안이 적용된 격리된 공간을 뚫고 들어올 위험이 있습니다.
🇺🇸 원문 (English)
7-Zip through 18.01 on Windows implements the "Large memory pages" option by calling the LsaAddAccountRights function to add the SeLockMemoryPrivilege privilege to the user's account, which makes it easier for attackers to bypass intended access restrictions by using this privilege in the context of a sandboxed process. Note: This has been disputed by 3rd parties who argue this is a valid feature of Windows.
📍 영향받는 시스템
7-Zip 18.01 이하 버전 (Windows 환경)
⚔️ 공격 벡터
사용자가 'Large memory pages' 옵션을 활성화하도록 유도하여 권한 상승 유발
🛡️ 대응 방법
7-Zip을 최신 버전으로 업데이트하거나 해당 옵션 사용을 지양함
🔧 검증 코드
출력된 버전 번호가 18.01보다 낮거나 같으면 취약할 가능성이 있습니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\7-Zip' -ErrorAction SilentlyContinue).Version"