Medium WID-SEC-2024-1393 1 CVE

Rückruf: 7-Zip: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

Published Apr 18, 2022 · Updated Jun 17, 2024 · Revision 4 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

7-Zip ist ein Extraktionsdienstprogramm für Archive, die im ZIP-Format komprimiert sind.

Vulnerabilities 1

Unscored —

CVE-2022-29072 Public exploit

7-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is …

Apr 15, 2022

Revision history

2024-06-17 #4
Neue Updates von HCL aufgenommen
2022-05-02 #3
Hinweis auf Falschmeldung aufgenommen
2022-04-19 #2
PoC aufgenommen
2022-04-18 #1
Initiale Fassung

References

GitHub kagancapar vom 2022-04-18
https://github.com/kagancapar/CVE-2022-29072
NIST Database
https://nvd.nist.gov/vuln/detail/CVE-2022-29072
PoC auf Sploitus.com vom 2022-04-19
https://sploitus.com/exploit?id=1337DAY-ID-37647
Outlets tricked by 7-zip CVE-2022-29072 hoax vom 2022-05-02
https://docs.google.com/document/d/1uZaoOTRNL9DweLNZPIX4Qz2PbwjJ5BkU-sDg2ojur7M/edit