🇰🇷 한글 설명
7-Zip의 ZIP 파일 파싱 과정에서 발생하는 디렉터리 트래버설 취약점으로, 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. ZIP 파일 내의 심볼릭 링크 처리 결함을 악용하여 의도하지 않은 디렉터리로 접근할 수 있으며, 서비스 계정 권한으로 코드가 실행될 위험이 있습니다.
💡 쉬운 설명
악의적으로 만들어진 압축 파일을 열 때, 프로그램이 엉뚱한 폴더로 접근하게 만들어 해커가 컴퓨터를 조종할 수 있는 문제입니다. 압축 파일 안에 숨겨진 가짜 경로를 이용해 시스템의 중요한 영역에 침투하는 방식입니다.
🇺🇸 원문 (English)
7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on the implementation.
The specific flaw exists within the handling of symbolic links in ZIP files. Crafted data in a ZIP file can cause the process to traverse to unintended directories. An attacker can leverage this vulnerability to execute code in the context of a service account. Was ZDI-CAN-26753.
📍 영향받는 시스템
7-Zip (심볼릭 링크 처리 로직이 포함된 특정 버전)
⚔️ 공격 벡터
취약한 버전의 7-Zip으로 조작된 ZIP 파일을 열도록 유도하여 공격
🛡️ 대응 방법
7-Zip을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
설치된 7-Zip의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하여 확인
7z x --help 2>&1 | grep -i '7-Zip' || echo '7-Zip not installed'