高危
7-Zip Mark-of-the-Web安全绕过漏洞
2025-01-25 04:28:24 公开 ，2026-03-02 05:49:11 更新
- CISA KEV
- 关键漏洞
- 勒索软件漏洞
- 本地
- 无需认证
- 公开PoC
- 开源组件漏洞
- CWEs：
- CWE-693 （Protection Mechanism Failure）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-07 12:55:28
风险信息
- CVSS v3 向量
- AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 7
- CVSS v3.1 向量
- AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 7
详细信息
- 漏洞类型
- 其他
- 漏洞描述
- 7-Zip允许远程攻击者绕过受影响的7-Zip安装上的Mark-of-the-Web保护机制。该特定缺陷存在于对存档文件的处理中。从带有Mark-of-the-Web的精心制作的档案中提取文件时，7-Zip不会将Mark-of-the-Web传播到提取的文件。攻击者可以利用此漏洞在当前用户的上下文中执行任意代码。要利用此漏洞，需要用户交互，因为目标必须访问恶意页面或打开恶意文件。
- 修复建议
- 升级到7-Zip Web站点提供的最新版本（24.09或更高版本）。参考链接： https://www.7-zip.org/
参考链接
- http://www.openwall.com/lists/oss-security/2025/01/24/6
NVD · Mailing List
- https://www.zerodayinitiative.com/advisories/ZDI-25-045/
CVE · x_research-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2025-0411
CNNVD
- https://www.vicarius.io/vsociety/posts/cve-2025-0411-7-zip-mitigation-vulnerability
NVD · Mitigation
- https://www.vicarius.io/vsociety/posts/cve-2025-0411-detection-7-zip-vulnerability
NVD · Mitigation
- https://security.netapp.com/advisory/ntap-20250207-0005/
NVD · Third Party Advisory
- https://ubuntu.com/security/CVE-2025-0411
OSV
- https://www.cve.org/CVERecord?id=CVE-2025-0411
OSV
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog
OSV
- https://osv.dev/vulnerability/UBUNTU-CVE-2025-0411
OSV
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-0411
NVD · US Government Resource