{"id":103811,"date":"2022-04-18T15:36:44","date_gmt":"2022-04-18T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows"},"modified":"2022-04-18T15:36:44","modified_gmt":"2022-04-18T13:36:44","slug":"uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","title":{"rendered":"Vulnerabilit\u00e0 in 7-Zip che consente di ottenere privilegi SYSTEM su Windows","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel software di archiviazione gratuito 7-Zip \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2022-29072), che consente di eseguire comandi arbitrari con privilegi SYSTEM tramite il posizionamento di un file appositamente formato con estensione .7z nell'area con il suggerimento mostrato all'apertura del menu \u00abHelp>Contents\u00bb. Il problema si manifesta solo sulla piattaforma Windows ed \u00e8 causato da una combinazione di una configurazione errata della libreria 7z.dll e di un overflow del buffer. <\/p>\n
\u00c8 interessante notare che dopo essere stati informati del problema, gli sviluppatori di 7-Zip non hanno riconosciuto la vulnerabilit\u00e0 e hanno dichiarato che la fonte di essa \u00e8 il processo Microsoft HTML Helper (hh.exe), che esegue codice quando si sposta il file. Il ricercatore che ha scoperto la vulnerabilit\u00e0 ritiene che hh.exe partecipi solo indirettamente all'esploitazione della vulnerabilit\u00e0, mentre il comando specificato nell'exploit viene eseguito in 7zFM.exe come processo figlio. Le ragioni che rendono possibile l'esecuzione di un attacco tramite injection di comandi sono l'overflow del buffer nel processo 7zFM.exe e una configurazione errata dei diritti per la libreria 7z.dll. <\/p>\n
Come esempio, viene mostrato un file di aiuto che avvia \u00abcmd.exe\u00bb. \u00c8 stato inoltre annunciato l'imminente rilascio di un exploit in grado di ottenere privilegi SYSTEM in Windows, ma il suo codice verr\u00e0 pubblicato solo dopo il rilascio dell'aggiornamento di 7-Zip che risolve la vulnerabilit\u00e0. Poich\u00e9 le correzioni non sono ancora state pubblicate, si consiglia di limitare l'accesso del programma 7-Zip a sola lettura e esecuzione come soluzione temporanea.