🇰🇷 한글 설명
7-Zip 25.01 미만 버전에서 압축 해제 시 심볼릭 링크를 항상 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 압축 파일 내의 특수 링크가 의도치 않은 파일 시스템 경로에 영향을 줄 수 있습니다.
💡 쉬운 설명
압축을 풀 때 가짜 연결 통로(심볼릭 링크)를 잘못 다루어 파일이 엉뚱한 곳에 생성될 수 있는 문제입니다. 악의적인 압축 파일을 풀면 컴퓨터의 중요한 파일이 영향을 받을 위험이 있습니다.
🇺🇸 원문 (English)
7-Zip before 25.01 does not always properly handle symbolic links during extraction.
📍 영향받는 시스템
7-Zip 25.01 미만 모든 버전
⚔️ 공격 벡터
심볼릭 링크가 포함된 악의적인 압축 파일을 사용자에게 전달하여 압축 해제를 유도함
🛡️ 대응 방법
7-Zip을 최신 버전인 25.01 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 25.01보다 낮으면 취약한 상태입니다.
7z x 2>/dev/null | head -n 1 | grep -oE '[0-9]+\.[0-9]+' || echo 'Not installed'