🇰🇷 한글 설명
Windows용 7-Zip 26.01 이하 버전에서 조작된 RAR5 압축 파일을 해제할 때 Mark-of-the-Web(MotW) 보안 표시를 제대로 유지하지 못하는 취약점입니다. 공격자가 특수하게 제작된 STM 레코드를 사용하여 NTFS의 스트림 정규화 특성을 악용함으로써, 인터넷에서 다운로드된 파일임을 알리는 보안 경고를 무력화하고 파일 내용을 변조할 수 있습니다.
💡 쉬운 설명
인터넷에서 받은 위험한 파일을 열 때 나타나는 '보안 경고'를 강제로 꺼버릴 수 있는 결함입니다. 이를 통해 해커는 사용자가 의심 없이 악성 파일을 실행하도록 속일 수 있습니다.
🇺🇸 원문 (English)
7-Zip for Windows through 26.01 fails to preserve the Mark-of-the-Web when extracting a crafted RAR5 archive, because its guard that suppresses an archive-supplied Zone.Identifier stream matches the exact name 'Zone.Identifier' while a RAR5 STM record named ':Zone.Identifier:$DATA' is not matched and NTFS canonicalizes it to the same stream, overwriting the propagated Internet-zone marker with ZoneId=0. A second STM record named '::$DATA' overwrites the extracted file's default data stream, letting an attacker defeat SmartScreen/MotW warnings and spoof file content.
📍 영향받는 시스템
7-Zip for Windows (version 26.01 and below)
⚔️ 공격 벡터
조작된 RAR5 압축 파일을 사용자에게 전달하여 압축 해제 시 보안 마커를 제거하고 파일 내용을 덮어씀
🛡️ 대응 방법
7-Zip을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 26.01 이하인지 확인하여 취약 여부를 판단합니다.
7z --help | grep -i 'version' || echo '7-Zip not installed'