【漏洞通告】7-Zip Mark-of-the-Web绕过漏洞(CVE-2025-0411)
发布时间 2025-01-22一、漏洞概述
漏洞名称 | 7-Zip Mark-of-the-Web绕过漏洞 | ||
CVE ID | CVE-2025-0411 | ||
漏洞类型 | 安全机制绕过 | 发现时间 | 2025-01-22 |
漏洞评分 | 7.0 | 漏洞等级 | 高危 |
攻击向量 | 本地 | 所需权限 | 低 |
利用难度 | 高 | 用户交互 | 需要 |
PoC/EXP | 未公开 | 在野利用 | 未发现 |
7-Zip 是一个开源的文件压缩和解压缩软件，支持多种压缩格式，如 7z、ZIP、RAR、TAR 等。它采用高效的压缩算法，提供比传统压缩工具更高的压缩比，且支持加密和分卷压缩。7-Zip 具有简单易用的界面，适用于Windows和Linux系统，广泛应用于文件存储和传输。
2025年1月22日，启明星辰集团VSRC监测到 Zero Day Initiative 发布了关于 CVE-2025-0411 漏洞的公告。公告指出，该漏洞允许远程攻击者绕过 7-Zip 在受影响系统中的 Mark-of-the-Web保护机制。利用此漏洞需要用户交互，即目标必须访问恶意网页或打开恶意文件。漏洞具体存在于归档文件的处理过程中，当从带有 Mark-of-the-Web标记的恶意归档中提取文件时，7-Zip 未能将该标记正确传播到提取的文件。攻击者可借此漏洞，在当前用户权限下执行任意代码。
二、影响范围
7-Zip < 24.09
三、安全措施
3.1 升级版本
3.2 临时措施
谨慎处理不受信任的文件，避免打开来自未知或可疑来源的压缩档案。确保操作系统和安全软件正确配置，以检测和阻止恶意文件的执行，特别是来自不可信来源的文件。
3.3 通用建议
• 启用强密码策略并设置为定期修改。
京公网安备11010802024551号