{"id":103811,"date":"2022-04-18T15:36:44","date_gmt":"2022-04-18T13:36:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows"},"modified":"2022-04-18T15:36:44","modified_gmt":"2022-04-18T13:36:44","slug":"uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-7-zip-pozvolyayushhaya-poluchit-privilegii-system-v-windows","title":{"rendered":"S\u00e5rbarhet i 7-Zip som ger SYSTEM-beh\u00f6righet i Windows","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En den fria arkivatorn 7-Zip har uppt\u00e4ckts en s\u00e5rbarhet (CVE-2022-29072) som g\u00f6r det m\u00f6jligt att k\u00f6ra godtyckliga kommandon med SYSTEM-beh\u00f6righet genom att flytta en speciellt utformad fil med fil\u00e4ndelsen .7z till omr\u00e5det med en ledtr\u00e5d som visas n\u00e4r menyn 'Hj\u00e4lp>Inneh\u00e5ll' \u00f6ppnas. Problemet upptr\u00e4der endast p\u00e5 Windows-plattformen och orsakas av en kombination av felaktig konfiguration av biblioteket 7z.dll och en buffert\u00f6verskridning. <\/p>\n
Det \u00e4r v\u00e4rt att notera att efter att ha informerats om problemet erk\u00e4nde inte utvecklarna av 7-Zip s\u00e5rbarheten och h\u00e4vdade att k\u00e4llan till s\u00e5rbarheten \u00e4r processen Microsoft HTML Helper (hh.exe), som k\u00f6r kod vid flyttning av filen. Forskaren som identifierade s\u00e5rbarheten anser att hh.exe endast deltar indirekt i utnyttjandet av s\u00e5rbarheten, och det kommando som anges i exploit k\u00f6rs i 7zFM.exe som en underprocess. Orsakerna till m\u00f6jligheten av attack genom kommandoinjektion anges som buffert\u00f6verskridningen i processen 7zFM.exe och felaktig konfiguration av beh\u00f6righeterna f\u00f6r biblioteket 7z.dll. <\/p>\n
Som exempel visas en hj\u00e4lpfil som k\u00f6r 'cmd.exe'. Det har ocks\u00e5 uppgetts om f\u00f6rberedelsen av en exploit som g\u00f6r det m\u00f6jligt att f\u00e5 SYSTEM-beh\u00f6righet i Windows, men dess kod planeras att publiceras efter att uppdateringen av 7-Zip som \u00e5tg\u00e4rdar s\u00e5rbarheten har sl\u00e4ppts. Eftersom inga korrigeringar \u00e4nnu har publicerats, f\u00f6resl\u00e5s att begr\u00e4nsa programmet 7-Zip till endast l\u00e4s- och k\u00f6rbeh\u00f6righet som en tillf\u00e4llig skydds\u00e5tg\u00e4rd.