7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码
我要评论近日 ，高过安流行文件压缩软件7-Zip被曝出一个新漏洞 ，危漏编号为CVE-2025-0411，洞攻CVSS评分为7.0，可绕严重程度较高 ，全机引发了广泛的制远安全担忧 。
CVE-2025-0411漏洞允许远程攻击者绕过Windows的程执“网络标记”（Mark-of-the-Web, MOTW）保护机制 ，在受影响的行代系统上执行任意代码 。云计算
CVE-2025-0411漏洞源于7-Zip在处理带有MOTW标志的高过安恶意压缩包时的不当操作。当用户使用存在漏洞的危漏7-Zip版本解压此类文件时 ，解压后的洞攻文件不会保留MOTW标志 。这一疏忽使得攻击者能够绕过防范恶意内容的可绕关键安全检查 ，在当前用户权限下执行任意代码。源码下载全机
利用此漏洞需要用户交互 ，制远例如访问恶意网页或打开恶意文件。程执在用户频繁处理来自不可信来源文件的环境中，尤为危险 。
此前，7-Zip还曾曝出另一个代码执行漏洞 ，编号为CVE-2024-11477，影响24.07版本 。CVE-2024-11477漏洞允许攻击者在用户与恶意压缩包交互时 ，服务器租用在当前进程上下文中执行任意代码 。
受影响版本CVE-2025-0411漏洞影响24.07及之前的所有7-Zip版本。用户被强烈建议升级到24.09版本 ，24.09版本修复存在的问题 ，并确保MOTW标记能够正确传递到解压后的文件中 。
2024 年10 月1 日：漏洞报告给供应商 。2025 年1 月19 日 ：协调公开披露并发布修复版本。建站模板CVE-2025-0411漏洞对用户构成重大风险 ，因为它破坏了Windows的一项关键安全功能 ，这项安全功能主要被用于防止未经适当审查的不可信文件执行 。攻击者可能利用此漏洞分发恶意软件或者未经授权访问系统，尤其是在用户具有管理员权限的环境中 。
缓解措施升级软件 ：用户应立即升级到7-Zip 24.09或更高版本。香港云服务器谨慎操作：避免打开来自未知或不可信来源的压缩包 。启用额外保护：使用能够检测和阻止可疑文件活动的终端安全解决方案 。尽管7-Zip长期以来一直是文件压缩和解压的可信工具 ，但即使是广泛使用的软件也可能存在漏洞 。免费模板用户和组织应迅速采取措施 ，以减轻该漏洞带来的风险 。
参考链接 ：https://cybersecuritynews.com/7-zip-vulnerability-arbitrary-code-2/
相关文章
安全左中右·2022 XDR 网络安全运营新理念峰会圆满落幕
10月26日，北京——由国内首个XDR落地厂商未来智安XDR SEC）主办的2022 XDR网络安全运营新理念峰会2022 XDR New Vision Summit，简称“XDR Summit2025-12-07
win10是当前十分热门的电脑操作系统，大家都习惯使用了该系统，都不会想着将电脑进行升级更新到win11，但是有些时候难免会遇到一些操作问题，比如当你想要调整电脑系统的分辨率大小的时候，发现调整分辨率2025-12-07
很多小伙伴在使用电脑的时候，喜欢把硬盘分为很多区，这样方便管理，保存东西时一目了然，但是分区过多还是导致难以寻找，那么我们可以将逻辑分区改为主分区，这样就可以节约很多时间，如何改呢?下面跟小编一起来看2025-12-07
在使用win10系统的时候，很多的电脑用户们都发现了一个问题，那就是win10系统只要进入待机状态就会死机，这个问题是什么原因呢，快来看看详细的解决教程吧~win10待机死机怎么解决：1、死机的原因有2025-12-07
近日，Securonix威胁研究团队发现，一群出于经济动机的土耳其黑客正在攻击全球范围内的微软SQL(MSSQL)服务器，并使用Mimic(N3ww4v3)勒索软件加密受害者的文件。这些正在进行的攻击2025-12-07
很多想买win10杜比音效的小伙伴想问小编，这个多少钱呢?官网上的价格是99元，但是有省钱的方法，下面一起来看看吧。win10杜比音效多少钱介绍官网价格：99元还有一个小方法：一个激活码10个人，一人2025-12-07
最新评论