Ozbiljna ranjivost otkrivena u 7-Zip za Windows

U besplatnom arhivu otvorenog koda 7-Zip otkrio ozbiljna ranjivost. Može napadaču dati pristup na razini administratora bez potrebe za probijanjem lozinke koristeći kombinaciju 7-Zip i Windows pomoći.

Video ispod pokazuje kako je korisnik koji je otkrio ranjivost iskorištava. Povlači lažnu .7z datoteku koja oponaša 7-Zip arhivu u prozor pomoći programa, dopuštajući mu da izvršava naredbe kao administrator. To daje pristup sustavu više razine i omogućuje pristup programima i naredbama za koje bi inače bila potrebna lozinka.

Ova ranjivost je prisutna u svim verzijama aplikacije za Windows, programeri je još nisu uspjeli zatvoriti. Ako vam to smeta, ne morate deinstalirati program: možete ograničiti samo njegova prava na samo čitanje i izvršavanje.