08/04/2023
0
צפיות
זה יכול לתת לתוקף גישה מלאה למחשב עם תוכנה מותקנת.
בארכיון 7-Zip החינמי והפתוח גילה פגיעות חמורות. הוא מסוגל להעניק לתוקף גישה ברמת מנהל ללא צורך בפיצוח סיסמה באמצעות שילוב של 7-Zip ו-Windows Help.
הסרטון למטה מראה כיצד המשתמש שגילה את הפגיעות מנצל אותה. הוא גורר קובץ .7z מזויף המחקה ארכיון 7-Zip אל חלון העזרה של התוכנית, ומאפשר לה לבצע פקודות כמנהל. זה נותן גישה למערכת ברמה גבוהה יותר ומספק גישה לתוכניות ופקודות שבדרך כלל ידרשו סיסמה.
פגיעות זו קיימת בכל גרסאות האפליקציה עבור Windows, המפתחים טרם הצליחו לסגור אותה. אם זה מפריע לך, אתה לא צריך להסיר את ההתקנה של התוכנית: אתה יכול רק להגביל את זכויות הקריאה וההפעלה שלה בלבד.
קרא גם🧐