CVE-2025-0411
Açıklama
7-Zip Mark-of-the-Web Atlatma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen 7-Zip kurulumlarındaki Mark-of-the-Web koruma mekanizmasını atlatmasına olanak tanır. Bu güvenlik açığının istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, arşivlenmiş dosyaların işlenme sürecinde ortaya çıkmaktadır. Mark-of-the-Web içeren özel olarak hazırlanmış bir arşivden dosyalar çıkarılırken, 7-Zip bu Mark-of-the-Web işaretini çıkarılan dosyalara aktarmamaktadır. Bir saldırgan, mevcut kullanıcının bağlamında rastgele kod çalıştırmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-25456 olarak kaydedilmiştir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 27 Şub 2025- 7-zip 7-zip24.09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 7-zip 7-zip | v < 24.09 | 24.09 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.