Alvorlig sårbarhet oppdaget i 7-Zip for Windows

I det gratis og åpen kildekodearkivet 7-Zip oppdaget alvorlig sårbarhet. Den er i stand til å gi en angriper tilgang på administratornivå uten å måtte knekke et passord ved å bruke en kombinasjon av 7-Zip og Windows Hjelp.

Videoen nedenfor viser hvordan brukeren som oppdaget sårbarheten utnytter den. Den drar en falsk .7z-fil som etterligner et 7-Zip-arkiv inn i programmets hjelpevindu, slik at det kan utføre kommandoer som administrator. Dette gir tilgang til et system på høyere nivå og gir tilgang til programmer og kommandoer som normalt krever et passord.

Denne sårbarheten er tilstede i alle versjoner av applikasjonen for Windows, utviklerne har ennå ikke klart å lukke den. Hvis dette plager deg, trenger du ikke å avinstallere programmet: du kan bare begrense rettighetene til å lese og kjøre.