7-Zip -ohjelmistosta löydetty vakavia haavoittuvuuksia

7-Zip -ohjelmistosta on löydetty kaksi vakavaa haavoittuvuutta, joita hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa koodia kohdejärjestelmässä. Haavoittuvuudet on korjattu ohjelmiston uusimmassa versiossa (16.00).

7-Zip on suosittu avoimeen lähdekoodiin perustuva tiedostojen pakkaamiseen ja purkamiseen tarkoitettu ohjelmisto. Cisco Talos organisaation tietoturvatutkijat ovat kuvanneet haavoittuvuuksia blogissaan. Haavoittuvuudet liittyvät 7-Zip -ohjelmiston tapaan käsitellä tiedostoja.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Työasemat ja loppukäyttäjäsovellukset
Lisätietoa +

Hyökkäystapa

  • Paikallisesti
Lisätietoja hyökkäystavasta +

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
Lisätietoja hyväksikäytöstä +

Ratkaisu

  • Korjaava ohjelmistopäivitys
Lisätietoja ratkaisusta +

Haavoittuvat ohjelmistot:

  • 7-Zip 15.14 ja aiemmat versiot

Ratkaisu- ja rajoitusmahdollisuudet:

  • Ota 7-Zip ohjelmiston versio 16.00 käyttöön
  • Mikäli 7-Zip -ohjelmisto jaellaan työasemille keskitetyn ohjelmistojakelun avulla (esim. SCCM) on hyvä muistaa päivittää siinä käytössä oleva asennustiedosto

Lisätietoa:

Päivityshistoria

Asiasanat: Tietoturva , Haavoittuvuudet

LinkedIn Print

Yhteystiedot

logo

Viestintävirasto

Kyberturvallisuuskeskus

PL 313, 00561 Helsinki


Mediayhteydenotot puhelimitse 0295 390 248