● 点击↑蓝字关注我们，获取更多安全风险通告
漏洞概述 | |||
漏洞名称 | 7-Zip 代码执行漏洞 | ||
漏洞编号 | QVD-2024-48061,CVE-2024-11477 | ||
公开时间 | 2024-11-20 | 影响量级 | 万级 |
奇安信评级 | 高危 | CVSS 3.1分数 | 7.8 |
威胁类型 | 代码执行 | 利用可能性 | 高 |
POC状态 | 已公开 | 在野利用状态 | 未发现 |
EXP状态 | 未公开 | 技术细节状态 | 已公开 |
危害描述：攻击者可能通过构造包含特制数据或压缩内容的恶意文件并诱使目标用户解压，从而执行任意代码。 | |||
影响组件
7-Zip 是一款免费的开源文件压缩和解压工具，支持7z、zip、rar、cab、gzip、bzip2、tar等多种压缩文件格式。
漏洞描述
近日，奇安信CERT监测到7-Zip 代码执行漏洞(CVE-2024-11477)，由于对用户提供的数据缺乏验证导致在写入内存前发生整数下溢，攻击者可能通过构造包含特制数据或压缩内容的恶意文件并诱使目标用户解压，从而执行任意代码。目前此漏洞细节和POC已在互联网公开，建议客户尽快做好自查及防护。
影响版本
7-Zip < 24.07
其他受影响组件
无
目前，奇安信CERT已成功复现7-Zip 代码执行漏洞(CVE-2024-11477)安全风险通告，截图如下：
安全更新
目前官方已有可更新版本，建议受影响用户升级至最新版本：
7-Zip >= 24.07
官方下载链接：
https://www.7-zip.org/
[1]https://www.zerodayinitiative.com/advisories/ZDI-24-1532/
2024年11月30日，奇安信 CERT发布安全风险通告。
奇安信ALPHA威胁分析平台已支持漏洞情报订阅服务：
点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。
文章来源: https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247502523&idx=1&sn=a831935fa92e1ff34b2ffa0bc192aeb7&chksm=fe79ee23c90e67357ff7ee4be1491c122b42754639a81fe4382bd918737d2f779689814d7091&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh