{"id":103811,"date":"2022-04-18T15:36:44","date_gmt":"2022-04-18T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows"},"modified":"2022-04-18T15:36:44","modified_gmt":"2022-04-18T13:36:44","slug":"uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","title":{"rendered":"Eine Schwachstelle in 7-Zip, die SYSTEM-Rechte unter Windows erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Freeware-Archivator 7-Zip wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2022-29072) entdeckt, die es erm\u00f6glicht, willk\u00fcrliche Befehle mit SYSTEM-Rechten auszuf\u00fchren, indem eine speziell gestaltete Datei mit der Endung .7z in den Bereich c mit der beim \u00d6ffnen des Men\u00fcs \u201eHilfe>Inhalt\u201c angezeigten Hinweis verschoben wird. Das Problem tritt nur auf der Windows-Plattform auf und ist eine Folge der falschen Konfiguration der Bibliothek 7z.dll und eines Puffer\u00fcberlaufs. <\/p>\n
Bemerkenswert ist, dass die Entwickler von 7-Zip nach der Benachrichtigung \u00fcber das Problem die Schwachstelle nicht anerkannten und erkl\u00e4rten, dass der Ursprung der Schwachstelle der Microsoft HTML Helper-Prozess (hh.exe) sei, der Code beim Verschieben der Datei ausf\u00fchrt. Ein Forscher, der die Schwachstelle entdeckt hat, ist der Ansicht, dass hh.exe nur indirekt an der Ausnutzung der Schwachstelle beteiligt ist und der im Exploit angegebene Befehl als Kindprozess in 7zFM.exe ausgef\u00fchrt wird. Die Ursachen f\u00fcr die M\u00f6glichkeit eines Angriffs durch Befehlseinf\u00fcgung (Command Injection) sind der Puffer\u00fcberlauf im Prozess 7zFM.exe und eine fehlerhafte Berechtigungsangabe f\u00fcr die Bibliothek 7z.dll. <\/p>\n
Als Beispiel wurde eine Hilfe-Datei gezeigt, die \u201ecmd.exe\u201c ausf\u00fchrt. Zudem wurde berichtet, dass ein Exploit entwickelt wird, der SYSTEM-Rechte in Windows erlangt; der Code soll jedoch erst nach der Ver\u00f6ffentlichung des 7-Zip-Updates zur Behebung der Sicherheitsanf\u00e4lligkeit ver\u00f6ffentlicht werden. Da die Korrekturen bisher nicht ver\u00f6ffentlicht wurden, wird als vor\u00fcbergehende Schutzma\u00dfnahme empfohlen, der 7-Zip-Anwendung nur Lese- und Ausf\u00fchrungsrechte zu gew\u00e4hren.