BDU:2025-01793 — уязвимость механизма защиты Mark-of-the-Web архиватора 7-Zip
По данным БДУ ФСТЭК России, по состоянию на 13.08.2025.
Средний — 5.7/10 Существует эксплойт Нет исправления
Уязвимость механизма защиты Mark-of-the-Web архиватора 7-Zip связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при распаковке пользователем архива, содержащего специально сформированный файл
Кого касается и что делать
- Уязвимое ПО: 7-Zip (Павлов Игорь) — версии 24.08
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2025-01793 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.7; CVSS 4.0 — 4.7; CVSS 2.0 — 4.3) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, требуется участие пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность, целостность и доступность |
| Вектор CVSS 4.0 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, нужны активные действия пользователя, ограниченное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость механизма защиты Mark-of-the-Web архиватора 7-Zip, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 30.04.2025 · Обновлена ФСТЭК: 13.08.2025 · Выявлена: 13.11.2024 |
| Статус уязвимости | Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет) |
| Тип ошибки | CWE-693 — нарушение механизма защиты данных |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации |
| Обнаружена | Исследователь: Константин Дымов (Positive Technologies) |
Уязвимое ПО
- 7-Zip (Павлов Игорь) — 24.08 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Если обновиться нельзя
- в конфигурации 7-Zip установить значение «Yes» для параметра Propagate Zone.Id stream
- использование антивирусного программного обеспечения для проверки содержимого архивов, полученных из недоверенных источников
- использование изолированной программной среды для распаковки архивов, полученных из недоверенных источников
- ограничение возможности запуска исполняемых файлов программного обеспечения от имени администраторов безопасности.
