【误差通告】7-Zip Mark-of-the-Web绕过误差(CVE-2025-0411)
宣布时间 2025-01-22一、误差概述
误差名称 | 7-Zip Mark-of-the-Web绕过误差 | ||
CVE ID | CVE-2025-0411 | ||
误差类型 | 清静机制绕过 | 发明时间 | 2025-01-22 |
误差评分 | 7.0 | 误差品级 | 高危 |
攻击向量 | 外地 | 所需权限 | 低 |
使用难度 | 高 | 用户交互 | 需要 |
PoC/EXP | 未果真 | 在野使用 | 未发明 |
7-Zip 是一个开源的文件压缩息争压缩软件，， ， ，，，支持多种压缩名堂，， ， ，，，如 7z、ZIP、RAR、TAR 等。。。。它接纳高效的压缩算法，， ， ，，，提供比古板压缩工具更高的压缩比，， ， ，，，且支持加密和分卷压缩。。。。7-Zip 具有简朴易用的界面，， ， ，，，适用于Windows和Linux系统，， ， ，，，普遍应用于文件存储和传输。。。。
2025年1月22日，， ， ，，，凯旋国际游戏集团VSRC监测到 Zero Day Initiative 宣布了关于 CVE-2025-0411 误差的通告。。。。通告指出，， ， ，，，该误差允许远程攻击者绕过 7-Zip 在受影响系统中的 Mark-of-the-Web�；；；せ�。。。。使用此误差需要用户交互，， ， ，，，即目的必需会见恶意网页或翻开恶意文件。。。。误差详细保存于归档文件的处置惩罚历程中，， ， ，，，当从带有 Mark-of-the-Web标记的恶意归档中提取文件时，， ， ，，，7-Zip 未能将该标记准确撒播到提取的文件。。。。攻击者可借此误差，， ， ，，，在目今用户权限下执行恣意代码。。。。
二、影响规模
7-Zip < 24.09
三、清静步伐
3.1 升级版本
3.2 暂时步伐
审慎处置惩罚不受信任的文件，， ， ，，，阻止翻开来自未知或可疑泉源的压缩档案。。。。确保操作系统和清静软件准确设置，， ， ，，，以检测和阻止恶意文件的执行，， ， ，，，特殊是来自不可信泉源的文件。。。。
3.3 通用建议
? 启用强密码战略并设置为按期修改。。。。
京公网安备11010802024551号