{"id":103811,"date":"2022-04-18T15:36:44","date_gmt":"2022-04-18T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows"},"modified":"2022-04-18T15:36:44","modified_gmt":"2022-04-18T13:36:44","slug":"uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","title":{"rendered":"Kwetsbaarheid in 7-Zip, waardoor SYSTEM-rechten kunnen worden verkregen in Windows.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de gratis archiveringssoftware 7-Zip is een kwetsbaarheid ontdekt (CVE-2022-29072) die het mogelijk maakt om willekeurige commando's uit te voeren met SYSTEM-rechten door een speciaal vormgegeven bestand met de extensie .7z naar het gebied te verplaatsen dat wordt weergegeven bij het openen van het menu «Help>Contents». Het probleem doet zich alleen voor op het Windows-platform en wordt veroorzaakt door een combinatie van een verkeerde configuratie van de bibliotheek 7z.dll en een buffer overflow. <\/p>\n
Opmerkelijk is dat de ontwikkelaars van 7-Zip na kennisgeving van het probleem de kwetsbaarheid niet herkenden en verklaarden dat de bron van de kwetsbaarheid het proces Microsoft HTML Helper (hh.exe) is, dat code uitvoert bij het verplaatsen van een bestand. De onderzoeker die de kwetsbaarheid ontdekte, is van mening dat hh.exe slechts indirect betrokken is bij de exploitatie van de kwetsbaarheid, terwijl het in de exploit vermelde commando wordt uitgevoerd in 7zFM.exe als een subprocess. De mogelijkheden voor aanvallen via command injection worden toegeschreven aan bufferoverflow in het proces 7zFM.exe en onjuiste configuratie van rechten voor de 7z.dll-bibliotheek. <\/p>\n
Als voorbeeld is er een voorbeeld van een hulpf bestand getoond dat «cmd.exe» uitvoert. Er is ook melding gemaakt van de voorbereiding van een exploit die SYSTEM-rechten in Windows kan verkrijgen, maar de code hiervan wordt pas na de uitgave van de update van 7-Zip ter oplossing van de kwetsbaarheid gepubliceerd. Aangezien de oplossingen nog niet zijn gepubliceerd, wordt als workaround voorgesteld om de toegang van het programma 7-zip te beperken tot alleen lezen en uitvoeren.