🇰🇷 한글 설명
7-Zip의 Mark-of-the-Web(MotW) 우회 취약점입니다. 공격자가 조작된 압축 파일을 통해 추출된 파일에 보안 경고 태그를 누락시킴으로써, 사용자가 악성 파일을 실행할 때 보안 경고 없이 임의의 코드를 실행할 수 있게 합니다.
💡 쉬운 설명
인터넷에서 다운로드한 위험한 파일에 붙어야 하는 '경고 표시'가 7-Zip으로 압축을 풀 때 사라지는 문제입니다. 이로 인해 사용자가 악성 파일을 열 때 컴퓨터가 위험을 감지하지 못하고 실행될 수 있습니다.
🇺🇸 원문 (English)
7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
The specific flaw exists within the handling of archived files. When extracting files from a crafted archive that bears the Mark-of-the-Web, 7-Zip does not propagate the Mark-of-the-Web to the extracted files. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current user. Was ZDI-CAN-25456.
📍 영향받는 시스템
Mark-of-the-Web 우회 취약점이 존재하는 특정 버전의 7-Zip 설치 환경
⚔️ 공격 벡터
사용자가 악성 웹 페이지를 방문하거나 조작된 압축 파일을 열도록 유도하여 실행
🛡️ 대응 방법
7-Zip을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 7-Zip 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 제조사 공지사항과 대조하십시오.
7z --help | grep -i 'version' || echo '7-Zip not installed'