🇰🇷 한글 설명
Windows용 7-Zip 21.07 이하 버전에서 .7z 파일을 도움말 콘텐츠 영역으로 드래그할 때 권한 상승 및 명령 실행이 가능합니다. 이는 7z.dll의 설정 오류와 힙 오버플로우로 인해 발생하며, 명령은 7zFM.exe의 자식 프로세스에서 실행됩니다.
💡 쉬운 설명
7-Zip 프로그램 사용 중 특정 파일을 도움말 창으로 끌어다 놓으면 해커가 컴퓨터에 몰래 명령을 내릴 수 있는 취약점입니다. 이로 인해 공격자가 사용자의 권한을 가로채거나 악성 프로그램을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
7-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area. This is caused by misconfiguration of 7z.dll and a heap overflow. The command runs in a child process under the 7zFM.exe process. NOTE: multiple third parties have reported that no privilege escalation can occur
📍 영향받는 시스템
7-Zip Windows 버전 21.07 이하
⚔️ 공격 벡터
악의적으로 조작된 .7z 파일을 7-Zip 프로그램의 도움말(Help > Contents) 영역으로 드래그 앤 드롭
🛡️ 대응 방법
7-Zip을 최신 버전(21.07 이후 버전)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 21.07보다 낮은지 확인하여 취약 여부를 판단합니다.
7z.exe | findstr /C:"7-Zip"