【缝隙公告】7-Zip Mark-of-the-Web绕过缝隙(CVE-2025-0411)

颁布功夫 2025-01-22

一、缝隙概述


缝霞称

7-Zip Mark-of-the-Web绕过缝隙

CVE   ID

CVE-2025-0411

缝隙类型

安全机造绕过

发现功夫

2025-01-22

缝隙评分

7.0

缝隙等级

高危

攻击向量

本地

所需权限

低

利用难度

高

用户交互

必要

PoC/EXP

未公开

在野利用

未发现


7-Zip 是一个开源的文件压缩和解压缩软件，支持多种压缩体式，如 7z、ZIP、RAR、TAR 等。它选取高效的压缩算法，提供比传统压缩工具更高的压缩比，且支持加密和分卷压缩。7-Zip 拥有单一易用的界面，合用于Windows和Linux系统，宽泛利用于文件存储和传输。


2025年1月22日，GA黄金甲集团VSRC监测到 Zero Day Initiative 颁布了关于 CVE-2025-0411 缝隙的布告。布告指出，该缝隙允许远程攻击者绕过 7-Zip 在受影响系统中的 Mark-of-the-Web�；せ�。利用此缝隙必要用户交互，即指标必须接见恶意网页或打开恶意文件。缝隙具体存在于归档文件的处置过程中，当从带有 Mark-of-the-Web象征的恶意归档中提取文件时，7-Zip 未能将该象征正确传布到提取的文件。攻击者可借此缝隙，在当前用户权限下执行肆意代码。


二、影响领域


7-Zip < 24.09


三、安全措施


3.1 升级版本


目前该缝隙已在7-Zip 24.09版本中建复，请尽快下载并升级至最新版本
下载链接：
https://7-zip.org/download.html


3.2 一时措施


审慎处置不受信赖的文件，预防打开来自未知或可疑起源的压缩档案。确保操作系统和安全软件正确配置，以检测和阻止恶意文件的执行，出格是来自不成信起源的文件。


3.3 通用建议


? 定期更新系统补丁，削减系统缝隙，提升服务器的安全性。
? 加强系统和网络的接见节造，批改防火墙战术，关关非必要的利用端口或服务，削减将危险服务（如SSH、RDP等）露出到公网，削减攻击面。
? 使用企业级安全产品，提升企业的网络安全机能。
? 加强系统用户和权限治理，启用多成分认证机造和最幼权限准则，用户和软件权限应维持在最低限度。

? 启用强密码战术并设置为定期批改。


3.4 参考链接


https://www.zerodayinitiative.com/advisories/ZDI-25-045/