{"id":103811,"date":"2022-04-18T15:36:44","date_gmt":"2022-04-18T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows"},"modified":"2022-04-18T15:36:44","modified_gmt":"2022-04-18T13:36:44","slug":"uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","title":{"rendered":"Eine Schwachstelle in 7-Zip erm\u00f6glicht den Zugriff auf SYSTEM-Rechte in Windows.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im kostenlosen Archivierungsprogramm 7-Zip wurde eine Vulnerabilit\u00e4t (CVE-2022-29072) entdeckt, die es erm\u00f6glicht, beliebige Befehle mit SYSTEM-Rechten auszuf\u00fchren, indem eine speziell gestaltete Datei mit der Erweiterung .7z in den Bereich verschoben wird, der in der Eingabeaufforderung beim \u00d6ffnen des Men\u00fcs \u201eHilfe>Inhalt\u201c angezeigt wird. Das Problem tritt nur auf der Windows-Plattform auf und wird durch eine falsche Konfiguration der Bibliothek 7z.dll sowie durch einen Buffer Overflow verursacht. <\/p>\n
Bemerkenswert ist, dass die Entwickler von 7-Zip nach der Benachrichtigung \u00fcber das Problem die Schwachstelle nicht anerkannten und erkl\u00e4rten, dass die Quelle der Schwachstelle der Microsoft HTML Helper-Prozess (hh.exe) sei, der Code beim Verschieben der Datei ausf\u00fchrt. Der Forscher, der die Schwachstelle entdeckt hat, ist der Ansicht, dass hh.exe lediglich indirekt an der Ausnutzung der Schwachstelle beteiligt ist und der im Exploit angegebene Befehl in 7zFM.exe als unterprozess ausgef\u00fchrt wird. Die Gr\u00fcnde f\u00fcr die M\u00f6glichkeit, einen Angriff durch Befehlsinjektion durchzuf\u00fchren, sind der Puffer\u00fcberlauf im Prozess 7zFM.exe und die falsche Berechtigungseinstellung f\u00fcr die Bibliothek 7z.dll. <\/p>\n
Als Beispiel wurde eine Hilfedatei demonstriert, die \u201ecmd.exe\u201c ausf\u00fchrt. Es wurde auch berichtet, dass ein Exploit in Vorbereitung ist, der es erm\u00f6glicht, SYSTEM-Rechte in Windows zu erlangen, jedoch wird der Code nach der Ver\u00f6ffentlichung des Updates f\u00fcr 7-Zip zur Behebung der Sicherheitsanf\u00e4lligkeit ver\u00f6ffentlicht. Da die Patches noch nicht ver\u00f6ffentlicht wurden, wird als vor\u00fcbergehende Schutzma\u00dfnahme empfohlen, der Anwendung 7-zip nur Lese- und Ausf\u00fchrungszugriff zu gew\u00e4hren.