🇰🇷 한글 설명
7-Zip의 ZIP 파일 파싱 과정에서 발생하는 디렉토리 트래버설 취약점으로, 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. ZIP 파일 내의 심볼릭 링크 처리 결함을 악용하여 의도하지 않은 디렉토리에 접근하고 서비스 계정 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
악의적으로 조작된 압축 파일을 열 때, 프로그램이 파일 저장 위치를 벗어나 컴퓨터의 중요한 폴더에 접근할 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on the implementation.
The specific flaw exists within the handling of symbolic links in ZIP files. Crafted data in a ZIP file can cause the process to traverse to unintended directories. An attacker can leverage this vulnerability to execute code in the context of a service account. Was ZDI-CAN-26743.
📍 영향받는 시스템
7-Zip (심볼릭 링크 처리 로직이 포함된 특정 버전)
⚔️ 공격 벡터
조작된 심볼릭 링크가 포함된 ZIP 파일을 사용자가 열도록 유도하여 공격
🛡️ 대응 방법
7-Zip을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
출력된 7-Zip의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조
7z --help | grep -i 'version' || echo '7-Zip not installed'