开源压缩/解压缩工具 7-ZIP 爆出一个高危漏洞 CVE-2024-11477，存在于 7-Zip 的 Zstandard 解压缩功能中，它允许攻击者在用户打开恶意压缩包时执行远程代码。该漏洞最初出现在 24.05 版本（2024年5月发布），24.07 版本之前的所有 7-Zip 版本都受到影响。
漏洞详情
CVE-2024-11477 是一个存在于 7-Zip 的 Zstandard 解压缩功能中的整数下溢漏洞，允许攻击者在用户打开恶意压缩包时执行远程代码。该漏洞最初出现在 24.05 版本（2024年5月发布），影响 24.07 版本之前的所有 7-Zip 版本。
漏洞严重性
- CVSS 评分：7.8，属于高危漏洞。
- 触发条件：需要用户交互才能触发漏洞，例如打开恶意压缩文件。
- 潜在攻击场景：漏洞可能会被用于恶意邮件附件攻击，攻击者可以通过发送包含恶意压缩包的电子邮件，诱使用户解压缩文件，从而执行远程代码。
受影响版本
- 受影响版本：24.07 版本之前的所有 7-Zip 版本。
- 最初出现：24.05 版本（2024年5月发布）。
解决方案
为了防止潜在的安全风险，用户应立即采取以下措施：
- 立即更新：请尽快更新到 7-Zip 24.07 或更高版本，以修复此漏洞。当前官网最新版本为 24.08。
- 认准官方渠道：请确保从 7-Zip 官方网站下载软件，避免使用第三方来源的安装包，以防下载到恶意版本。
- 安全意识：在处理未知来源的压缩文件时保持警惕，尤其是通过电子邮件或其他不可信渠道接收的文件。避免随意解压缩不明来源的文件。
7-Zip 官方下载地址
- 官方网站：https://www.7-zip.org/
- 请认准唯一官网，确保下载的是官方提供的安全版本。
进一步建议
- 定期更新软件：保持所有软件的最新版本，尤其是涉及文件处理和解压缩工具，以确保安全。
- 启用防病毒软件：使用可靠的防病毒软件，并确保其病毒库是最新的，可以帮助检测和阻止恶意文件。
- 备份重要数据：定期备份重要文件，以防万一发生安全事件时能够快速恢复数据。
评论