【漏洞通告】7-Zip Mark-of-the-Web绕过漏洞(CVE-2025-0411)

宣布时间 2025-01-22

一、漏洞概述


漏洞名称

7-Zip Mark-of-the-Web绕过漏洞

CVE   ID

CVE-2025-0411

漏洞类型

宁静机制绕过

发现时间

2025-01-22

漏洞评分

7.0

漏洞品级

高危

攻击向量

当地

所需权限

低

利用难度

高

用户交互

需要

PoC/EXP

未果然

在野利用

未发现


7-Zip 是一个开源的文件压缩和解压缩软件，支持多种压缩格式，如 7z、ZIP、RAR、TAR 等 。它接纳高效的压缩算法，提供比传统压缩工具更高的压缩比，且支持加密和分卷压缩 。7-Zip 具有简单易用的界面，适用于Windows和Linux系统，广泛应用于文件存储和传输 。


2025年1月22日，东森平台集团VSRC监测到 Zero Day Initiative 宣布了关于 CVE-2025-0411 漏洞的通告 。通告指出，该漏洞允许远程攻击者绕过 7-Zip 在受影响系统中的 Mark-of-the-Web�；せ� 。利用此漏洞需要用户交互，即目标必须访问恶意网页或打开恶意文件 。漏洞具体存在于归档文件的处置过程中，当从带有 Mark-of-the-Web标志的恶意归档中提取文件时，7-Zip 未能将该标志正确流传到提取的文件 。攻击者可借此漏洞，在当前用户权限下执行任意代码 。


二、影响范围


7-Zip < 24.09


三、宁静措施


3.1 升级版本


目前该漏洞已在7-Zip 24.09版本中修复，请尽快下载并升级至最新版本
下载链接：
https://7-zip.org/download.html


3.2 临时措施


谨慎处置不受信任的文件，制止打开来自未知或可疑来源的压缩档案 。确保操作系统和宁静软件正确配置，以检测和阻止恶意文件的执行，特别是来自不行信来源的文件 。


3.3 通用建议


? 定期更新系统补丁，减少系统漏洞，提升服务器的宁静性 。
? 加强系统和网络的访问控制，修改防火墙计谋，关闭非须要的应用端口或服务，减少将危险服务（如SSH、RDP等）袒露到公网，减少攻击面 。
? 使用企业级宁静产物，提升企业的网络宁静性能 。
? 加强系统用户和权限管理，启用多因素认证机制和最小权限原则，用户和软件权限应保持在最低限度 。

? 启用强密码计谋并设置为定期修改 。


3.4 参考链接


https://www.zerodayinitiative.com/advisories/ZDI-25-045/