Soluzione alternativa per il problema di sicurezza in 7-Zip fino a quando non viene risolto

Le versioni recenti dell’archiviatore open source 7-Zip presentano una vulnerabilità che non è stata ancora risolta. Il corretto sfruttamento della vulnerabilità consente l’escalation dei privilegi e l’esecuzione di comandi; sembra che il problema possa essere sfruttato solo localmente.

Archiviata in CVE-2022-29072, la vulnerabilità utilizza il file della Guida 7-Zip incluso, 7-zip.chm, per l’exploit. Gli aggressori devono trascinare e rilasciare i file con l’estensione 7z nell’area Guida > Contenuti nell’interfaccia 7-Zip.

I dettagli sulla vulnerabilità sono stati pubblicati su GitHub . La pagina fornisce informazioni tecniche e un breve video dimostrativo dell’exploit.

Non è chiaro se e quando 7-Zip risolverà il problema. L’ultimo aggiornamento dell’applicazione risale al rilascio di 7-Zip a dicembre 2021

Gli utenti dell’applicazione possono utilizzare la seguente soluzione alternativa per mitigare la vulnerabilità sui propri dispositivi. Poiché utilizza il file della Guida incluso, un modo per affrontare il problema consiste nell’eliminare il file della Guida.

1. Aprire la directory o la cartella di installazione di 7-Zip sul sistema. Su Windows, questi sono in genere C:Programmi7-Zip o C:Programmi (x86)7-Zip, a seconda che sia stata installata la versione a 64 bit oa 32 bit dell’applicazione.
2. Individua il file 7-Zip.chm; questo è il file della guida. Puoi aprirlo direttamente per visualizzarne il contenuto.
3. Premi il pulsante Elimina sulla tastiera o fai clic con il pulsante destro del mouse sul file e seleziona l’opzione del menu contestuale Elimina per rimuoverlo dal sistema.
4. Potresti ricevere un messaggio, Accesso al file negato. In tal caso, seleziona Continua.

Il file viene spostato nel cestino del sistema operativo per impostazione predefinita. La funzionalità 7-Zip non viene ridotta quando si elimina il file della guida. Il file della Guida non si aprirà più dopo l’eliminazione, quando selezioni Guida > Contenuti in 7-Zip File Manager o premi il tasto F1 sulla tastiera.

Parole di chiusura

L’eliminazione del file della Guida non richiede più di un minuto. Sebbene sembri improbabile che il problema venga sfruttato su larga scala, la maggior parte degli utenti potrebbe voler rimuovere il file della Guida per proteggere i propri sistemi da exploit mirati al problema.

Ora tu: quale archiviatore usi? (tramite Deskmodder )