V 7-Zip za Windows odkrita resna ranljivost

V brezplačnem in odprtokodnem arhivatorju 7-Zip odkriti resna ranljivost. Zmožen je omogočiti napadalcu dostop na ravni skrbnika, ne da bi mu bilo treba vdreti geslo s kombinacijo 7-Zip in pomoči za Windows.

Spodnji video prikazuje, kako jo uporabnik, ki je odkril ranljivost, izkorišča. Ponarejeno datoteko .7z, ki posnema arhiv 7-Zip, povleče v okno pomoči programa, kar mu omogoča izvajanje ukazov kot skrbnik. To omogoča dostop do sistema višje ravni in omogoča dostop do programov in ukazov, ki bi običajno zahtevali geslo.

Ta ranljivost je prisotna v vseh različicah aplikacije za Windows, razvijalcem je še ni uspelo zapreti. Če vas to moti, vam ni treba odstraniti programa: omejite lahko le njegove pravice samo za branje in izvajanje.