ะ ัะฒะพะฑะพะดะฝะพะผ ะฐัั ะธะฒะฐัะพัะต 7-Zip ะฒััะฒะปะตะฝะฐ ััะทะฒะธะผะพััั (CVE-2022-29072), ะฟะพะทะฒะพะปัััะฐั ะฒัะฟะพะปะฝะธัั ะฟัะพะธะทะฒะพะปัะฝัะต ะบะพะผะฐะฝะดั ั ะฟัะธะฒะธะปะตะณะธัะผะธ SYSTEM ัะตัะตะท ะฟะตัะตะผะตัะตะฝะธะต ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ ัะฐะนะปะฐ ั ัะฐััะธัะตะฝะธะตะผ .7z ะฒ ะพะฑะปะฐััั c ะฟะพะดัะบะฐะทะบะพะน, ะฟะพะบะฐะทัะฒะฐะตะผะพะน ะฟัะธ ะพัะบัััะธะธ ะผะตะฝั ยซHelp>Contentsยป. ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ัะพะปัะบะพ ะฝะฐ ะฟะปะฐััะพัะผะต Windows ะธ ะฒัะทะฒะฐะฝะฐ ัะพัะตัะฐะฝะธะตะผ ะฝะตะฒะตัะฝะพะน ะฝะฐัััะพะนะบะธ ะฑะธะฑะปะธะพัะตะบะธ 7z.dll ะธ ะฟะตัะตะฟะพะปะฝะตะฝะธะตะผ ะฑััะตัะฐ.
ะัะธะผะตัะฐัะตะปัะฝะพ, ััะพ ะฟะพัะปะต ัะฒะตะดะพะผะปะตะฝะธั ะพ ะฟัะพะฑะปะตะผะต ัะฐะทัะฐะฑะพััะธะบะธ 7-Zip ะฝะต ะฟัะธะทะฝะฐะปะธ ััะทะฒะธะผะพััั ะธ ะทะฐัะฒะธะปะธ, ััะพ ะธััะพัะฝะธะบะพะผ ััะทะฒะธะผะพััะธ ัะฒะปัะตััั ะฟัะพัะตัั Microsoft HTML Helper (hh.exe), ะทะฐะฟััะบะฐััะธะน ะบะพะด ะฟัะธ ะฟะตัะตะผะตัะตะฝะธะธ ัะฐะนะปะฐ. ะััะปะตะดะพะฒะฐัะตะปั, ะฒััะฒะธะฒัะธะน ััะทะฒะธะผะพััั, ััะธัะฐะตั, ััะพ hh.exe ะปะธัั ะบะพัะฒะตะฝะฝะพ ััะฐััะฒัะตั ะฒ ัะบัะฟะปัะฐัะฐัะธะธ ััะทะฒะธะผะพััะธ, ะฐ ัะบะฐะทะฐะฝะฝะฐั ะฒ ัะบัะฟะปะพะธัะต ะบะพะผะฐะฝะดะฐ ะทะฐะฟััะบะฐะตััั ะฒ 7zFM.exe ะบะฐะบ ะดะพัะตัะฝะธะน ะฟัะพัะตัั. ะัะธัะธะฝะฐะผะธ ะฒะพะทะผะพะถะฝะพััะธ ะฟัะพะฒะตะดะตะฝะธั ะฐัะฐะบะธ ัะตัะตะท ะฟะพะดััะฐะฝะพะฒะบั ะบะพะผะฐะฝะด (command injection) ะฝะฐะทัะฒะฐัััั ะฟะตัะตะฟะพะปะฝะตะฝะธะต ะฑััะตัะฐ ะฒ ะฟัะพัะตััะต 7zFM.exe ะธ ะฝะตะฒะตัะฝะฐั ะฝะฐัััะพะนะบะฐ ะฟัะฐะฒ ะดะปั ะฑะธะฑะปะธะพัะตะบะธ 7z.dll.
ะ ะบะฐัะตััะฒะต ะฟัะธะผะตัะฐ ะฟัะพะดะตะผะพะฝัััะธัะพะฒะฐะฝ ะฟัะธะผะตั ัะฐะนะปะฐ ัะฟัะฐะฒะบะธ, ะทะฐะฟััะบะฐััะตะณะพ ยซcmd.exeยป. ะขะฐะบะถะต ะทะฐัะฒะปะตะฝะพ ะพ ะฟะพะดะณะพัะพะฒะบะต ัะบัะฟะปะพะธัะฐ, ะฟะพะทะฒะพะปัััะตะณะพ ะฟะพะปััะธัั ะฟัะธะฒะธะปะตะณะธะธ SYSTEM ะฒ Windows, ะฝะพ ะตะณะพ ะบะพะด ะฟะปะฐะฝะธัััั ะพะฟัะฑะปะธะบะพะฒะฐัั ะฟะพัะปะต ะฒัะฟััะบะฐ ะพะฑะฝะพะฒะปะตะฝะธั 7-Zip ั ััััะฐะฝะตะฝะธะตะผ ััะทะฒะธะผะพััะธ. ะขะฐะบ ะบะฐะบ ะธัะฟัะฐะฒะปะตะฝะธั ะฟะพะบะฐ ะฝะต ะพะฟัะฑะปะธะบะพะฒะฐะฝั ะฒ ะบะฐัะตััะฒะต ะพะฑั ะพะดะฝะพะณะพ ะฟััะธ ะทะฐัะธัั ะฟัะตะดะปะฐะณะฐะตััั ะพะณัะฐะฝะธัะธัั ะฟัะพะณัะฐะผะผะต 7-zip ะดะพัััะฟ ัะพะปัะบะพ ะฒะพะทะผะพะถะฝะพัััั ััะตะฝะธั ะธ ะทะฐะฟััะบะฐ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru