{"id":103811,"date":"2022-04-18T15:36:44","date_gmt":"2022-04-18T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows"},"modified":"2022-04-18T15:36:44","modified_gmt":"2022-04-18T13:36:44","slug":"uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","title":{"rendered":"Vulnerabilit\u00e0 in 7-Zip che consente di ottenere privilegi SYSTEM in Windows","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stata scoperta una vulnerabilit\u00e0 nel gestore di archivi 7-Zip (CVE-2022-29072) che consente di eseguire comandi arbitrari con privilegi di SYSTEM spostando un file appositamente formattato con estensione .7z nell'area indicata dal messaggio che appare aprendo il menu \u00abHelp>Contents\u00bb. Il problema si manifesta solo sulla piattaforma Windows ed \u00e8 causato da una configurazione errata della libreria 7z.dll e da un overflow del buffer. <\/p>\n

\u00c8 interessante notare che, dopo essere stati informati del problema, gli sviluppatori di 7-Zip non hanno riconosciuto la vulnerabilit\u00e0 e hanno affermato che la fonte della vulnerabilit\u00e0 \u00e8 il processo Microsoft HTML Helper (hh.exe), che esegue codice durante il trasferimento di un file. L'esperto che ha scoperto la vulnerabilit\u00e0 ritiene che hh.exe partecipi solo indirettamente allo sfruttamento della vulnerabilit\u00e0, e che il comando menzionato nell'exploit venga eseguito in 7zFM.exe come processo figlio. Le cause che permettono di effettuare attacchi tramite injection di comandi includono l'overflow del buffer nel processo 7zFM.exe e una configurazione errata dei diritti per la libreria 7z.dll. <\/p>\n

Come esempio, \u00e8 stato dimostrato un file di aiuto che esegue \u00abcmd.exe\u00bb. \u00c8 stata anche segnalata la preparazione di un exploit che consente di ottenere privilegi di SYSTEM su Windows, ma il suo codice sar\u00e0 pubblicato solo dopo il rilascio dell'aggiornamento di 7-Zip che risolve la vulnerabilit\u00e0. Poich\u00e9 le correzioni non sono ancora state pubblicate, si consiglia di limitare l'accesso del programma 7-Zip solo alla lettura e all'esecuzione.