7zip-sovelluksen haavoittuvuus avaa oven mielivaltaiseen koodin suorittamiseen

7zip on ilmainen tiedostojen arkistointi- ja pakkaustyökalu, joka on laajalti käytetty maailmanlaajuisesti, ja korkea haavoittuvuus. Se on haavoittuvuus, joka mahdollistaa mielivaltaisen koodin suorittamisen korkean tason oikeuksien saamiseksi.

Vakava haavoittuvuus 7zipissä

Tämä 7zip-haavoittuvuus voi antaa hyökkääjien asentaa ohjelmia, katsella, muuttaa ja poistaa tietoja järjestelmään tai luoda uusia käyttäjätilejä enimmäisoikeuksilla, jotka antavat heille täyden pääsyn järjestelmään. Tämä hyödyntäminen on kastettu CVE-2018-10115, onneksi sovelluksen luoja on jo julkaissut uuden version ilmaiseksi ongelmasta.

Suosittelemme lukemaan Intel-prosessorien kahdeksan uutta haavoittuvuutta

7-Zipissä on löydetty haavoittuvuus, joka voi sallia mielivaltaisen koodin suorittamisen. NArchive:: NRar:: CHandler:: Purkamismenetelmä CPP / 7zip / Archive / Rar / RarHandler.cpp -sovelluksessa suorittaa tiedostotietojen dekoodaamisen pääosin aloittamattoman tilan avulla. Tämä tila yhdessä osoitinavaruuden satunnaisuuden (ASLR) puutteen kanssa tärkeimmissä suoritettavissa tiedostoissa (7zFM.exe, 7zG.exe, 7z.exe) voi aiheuttaa muistin vioittumisen, mikä johtaa mielivaltaiseen koodin suorittamiseen.

Tämän heikkouden onnistunut hyödyntäminen voisi sallia mielivaltaisen koodin suorittamisen. Hyökkääjä voi sitten asentaa ohjelmia käyttäjään liittyvistä oikeuksista riippuen. tarkastella, muuttaa tai poistaa tietoja; tai luoda uusia tilejä kaikilla käyttöoikeuksilla. Käyttäjät, joiden tileillä on määritetty vähemmän järjestelmän käyttöoikeuksia järjestelmässä, voivat olla vähemmän heikentyneet kuin käyttäjät, jotka käyttävät järjestelmänvalvojan käyttöoikeuksia.

Tämä ongelmaton versio julkaistiin 30. huhtikuuta, ja se on numeroitu 18.05, kaikki aiemmat ovat haavoittuvia, joten on erittäin suositeltavaa päivittää ohjelma uusimpaan saatavilla olevaan versioon.

Overclock3d-fontti