当前位置： 首页 > news >正文

7-Zip高危漏洞CVE-2025-0411：解析与修复

news 文章来源：https://blog.csdn.net/Xs_20240309/article/details/145347764 2025/5/13 18:22:37

7-Zip高危漏洞CVE-2025-0411：解析与修复

免责声明
本系列工具仅供安全专业人员进行已授权环境使用，此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用工具中的功能对任何计算机系统进行入侵操作。利用此工具所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。

工具合集：后台回复“合集”即可获取。

摘要

近日，7-Zip文件压缩工具被曝存在高危漏洞CVE-2025-0411，允许攻击者绕过Windows的“Web来源标记”（Mark of the Web，简称MotW）安全机制，进而在用户计算机上执行恶意代码。

此漏洞会影响从嵌套压缩包中提取的文件，导致提取后的文件未附带MotW标记，从而规避系统的安全提示。

官方已在版本24.09修复该漏洞，但由于7-Zip缺乏自动更新功能，未及时更新的用户仍处于潜在风险之中。
在这里插入图片描述

漏洞详情

7-Zip自2022年6月支持MotW功能，通过在提取的文件中添加特殊标记（“Zone.Id”），提醒操作系统和应用程序文件可能来自不可信来源。当用户尝试打开带有MotW标记的文件时，系统会弹出警告，并可能限制宏的运行或以受保护模式打开文件，从而降低恶意行为的风险。

然而，Trend Micro在最新公告中指出，7-Zip在处理嵌套压缩包时存在漏洞，当从标记有MotW的压缩包中提取文件时，未将该标记传播至提取文件。攻击者可利用此漏洞执行任意代码，进而危及用户设备安全。
在这里插入图片描述

风险影响

此漏洞的危害在于：

  • 绕过系统提示：用户在无感知的情况下运行了恶意文件；
  • 代码执行：攻击者可通过精心构造的压缩包实现远程代码执行；
  • 传播难以控制：由于7-Zip无自动更新机制，易被未更新的用户忽视。
官方修复

7-Zip开发者Igor Pavlov已于2024年11月30日发布版本24.09，修复了该漏洞。他表示，该问题出现在嵌套压缩包的文件提取逻辑中，更新版本已完善相关机制，确保MotW标记得以正常传播。

漏洞利用趋势

历史上，MotW绕过漏洞多次被用于恶意软件传播，例如：

  1. DarkGate恶意软件：利用CVE-2024-38213漏洞，通过伪装为合法软件（如iTunes、NVIDIA驱动）绕过SmartScreen保护，植入恶意代码；
  2. DarkMe远程访问木马：利用CVE-2024-21412漏洞，针对股票和外汇交易论坛用户，传播恶意程序。
安全建议

为避免此类漏洞带来的安全隐患，建议广大用户立即采取以下措施：

  1. 更新版本：下载并安装7-Zip最新版本（24.09或更高）；
  2. 关注安全公告：及时跟进开源工具的安全更新；
  3. 谨慎操作未知文件：即使无安全警告，提取和运行文件时仍需注意文件来源。

相关文章：

7-Zip高危漏洞CVE-2025-0411：解析与修复

7-Zip高危漏洞CVE-2025-0411：解析与修复 免责声明 本系列工具仅供安全专业人员进行已授权环境使用，此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利…...

编程日记 2025/1/25 10:44:36

python实现http文件服务器访问下载

//1.py import http.server import socketserver import os import threading import sys# 获取当前脚本所在的目录 DIRECTORY os.path.dirname(os.path.abspath(__file__))# 设置服务器的端口 PORT 8000# 自定义Handler，将根目录设置为脚本所在目录 class MyHTT…...

编程日记 2025/1/25 10:43:35

《一文讲透》第4期：KWDB 数据库运维（6）—— 容灾与备份

一、KWDB 容灾 WAL 概述 KWDB 采用预写式日志（Write-Ahead Logging，WAL），记录每个时序表的模式变更和数据变更，以实现时序数据库的数据灾难恢复、时序数据的一致性和原子性。 KWDB 默认会将保存在 WAL 日志缓存中的…...

编程日记 2025/1/25 10:42:34

ArcGIS10.2 许可License点击始终启动无响应的解决办法及正常启动的前提

1、问题描述 在ArcGIS License Administrator中，手动点击“启动”无响应；且在计算机管理-服务中，无ArcGIS License 或者License的启动、停止、禁止等均为灰色，无法操作。 2、解决方法 ①通过cmd对service.txt进行手动服务的启动…...

编程日记 2025/1/25 10:39:31

Level2逐笔成交逐笔委托毫秒记录：今日分享优质股票数据20250124

逐笔成交逐笔委托下载 链接: https://pan.baidu.com/s/1UWVY11Q1IOfME9itDN5aZA?pwdhgeg 提取码: hgeg Level2逐笔成交逐笔委托数据分享下载 通过Level2逐笔成交与逐笔委托的详细数据，这种以毫秒为单位的信息能揭示许多关键点，如庄家意图、误导性行为…...

编程日记 2025/1/25 10:36:24

概率密度函数（PDF）分布函数（CDF）——直方图累积直方图——直方图规定化的数学基础

对于连续型随机变量，分布函数（Cumulative Distribution Function, CDF）是概率密度函数（Probability Density Function, PDF）的变上限积分，概率密度函数是分布函数的导函数。 如果我们有一个连续型随机变量…...

编程日记 2025/1/25 10:35:22

YOLOv5训练自己的数据及rknn部署

YOLOv5训练自己的数据及rknn部署 一、下载源码二、准备自己的数据集2.1 标注图像2.2 数据集结构 三、配置YOLOv5训练3.1 修改配置文件3.2 模型选择 四、训练五、测试六、部署6.1 pt转onnx6.2 onnx转rknn 七、常见错误7.1 训练过程中的错误7.1.1 cuda: out of memory7.1.2 train…...

编程日记 2025/1/25 10:29:15

计算机图形学：实验四 带纹理的OBJ文件读取和显示

一、程序功能设计 在程序中读取带纹理的obj文件，载入相应的纹理图片文件，将带纹理的模型显示在程序窗口中。实现带纹理的OBJ文件读取与显示功能，具体设计如下： OBJ文件解析与数据存储 通过实现TriMesh类中的readObj函数&#x…...

编程日记 2025/1/25 10:26:11

SQL Server 使用SELECT INTO实现表备份

在数据库管理过程中，有时我们需要对表进行备份，以防数据丢失或修改错误。在 SQL Server 中，可以使用 SELECT INTO 语句将数据从一个表备份到另一个表。 备份表的 SQL 语法： SELECT * INTO 【备份表名】 FROM 【要备份的表】 SEL…...

编程日记 2025/1/25 10:25:05

【线性代数】基础版本的高斯消元法

[精确算法] 高斯消元法求线性方程组 线性方程组 考虑线性方程组， 已知 A ∈ R n , n , b ∈ R n A\in \mathbb{R}^{n,n},b\in \mathbb{R}^n A∈Rn,n,b∈Rn， 求未知 x ∈ R n x\in \mathbb{R}^n x∈Rn A 1 , 1 x 1 A 1 , 2 x 2 ⋯ A 1 , n x n b 1…...

编程日记 2025/1/25 10:24:02

Python标准库 threading 的 start 和 join 的使用

python 的多线程机制可以的适用场景不适合与计算密集型的，因为 GIL 的存在，多线程在处理计算密集型时，实际上也是串行的，因为每个时刻只有一个线程可以获得 GIL，但是对于 IO 处理来说，不管是网络IO还是文件…...

编程日记 2025/1/25 10:23:01

无公网IP 外网访问媒体服务器 Emby

Emby 是一款多媒体服务器软件，用户可以在 Emby 创建自己的个人多媒体娱乐中心，并且可以跨多个设备访问自己的媒体库。它允许用户管理传输自己的媒体内容，比如电影、电视节目、音乐和照片等。 本文将详细的介绍如何利用 Docker 在本地部署 Emb…...

编程日记 2025/1/25 10:22:00

【数据结构】_顺序表

目录 1. 概念与结构 1.1 静态顺序表 1.2 动态顺序表 2. 动态顺序表实现 2.1 SeqList.h 2.2 SeqList.c 2.3 Test_SeqList.c 3. 顺序表性能分析 线性表是n个具有相同特性的数据元素的有限序列。 常见的线性表有：顺序表、链表、栈、队列、字符串等&#xff1b…...

编程日记 2025/1/25 10:20:58

[MySQL]数据库表内容的增删查改操作大全

目录 一、增加表数据 1.全列插入与指定列插入 2.多行数据插入 3.更新与替换插入 二、查看表数据 1.全列查询与指定列查询 2.查询表达式字段 3.为查询结果起别名 4.结果去重 5.WHERE条件 6.结果排序 7.筛选分页结果 8.插入查询的结果 9.group by子句 三、修改表数…...

编程日记 2025/1/25 10:18:55

解决双系统引导问题：Ubuntu 启动时不显示 Windows 选项的处理方法

方法 1：检查 GRUB 引导菜单是否隐藏 启动进入 Ubuntu 系统。打开终端，输入以下命令编辑 GRUB 配置文件：sudo nano /etc/default/grub检查以下配置项： GRUB_TIMEOUT0：如果是 0，将其改为一个较大的值&#x…...

编程日记 2025/1/25 10:14:51

Java面试题2025-Spring

讲师：邓澎波 Spring面试专题 1.Spring应该很熟悉吧？来介绍下你的Spring的理解 1.1 Spring的发展历程 先介绍Spring是怎么来的，发展中有哪些核心的节点，当前的最新版本是什么等 通过上图可以比较清晰的看到Spring的各个时间版本对…...

编程日记 2025/1/25 10:10:44

CentOS7安装使用containerd

一，安装 1.1、安装containerd 下载 https://github.com/containerd/containerd/releases/download/v1.7.24/cri-containerd-cni-1.7.24-linux-amd64.tar.gz wget https://github.com/containerd/containerd/releases/download/v1.7.24/cri-containerd-cni-1.7.24-…...

编程日记 2025/1/25 10:03:29

Redis 集群模式入门

Redis 集群模式入门 一、简介 Redis 有三种集群模式：主从模式、Sentinel 哨兵模式、cluster 分片模式 主从复制（Master-Slave Replication）: 在这种模式下，数据可以从一个 Redis 实例（主节点 Master）复…...

编程日记 2025/1/25 9:58:21

WinDBG查找C++句柄泄露

C代码（频繁点击About按钮导致Mutex句柄泄露） HANDLE _mutexHandle;LRESULT CALLBACK WndProc(HWND hWnd, UINT message, WPARAM wParam, LPARAM lParam) {switch (message){case WM_COMMAND:{int wmId LOWORD(wParam);// 分析菜单选择:switch (wmId){c…...

编程日记 2025/1/25 9:57:15

Linux查看服务器的内外网地址

目录： 1、内网地址2、外网地址3、ping时显示地址与真实不一致 1、内网地址 ifconfig2、外网地址 curl ifconfig.me3、ping时显示地址与真实不一致 原因是dns缓存导致的，ping这种方法也是不准确的，有弊端不建议使用，只适用于测试…...

编程日记 2025/1/25 9:55:12

深入MapReduce——引入

引入 前面我们已经深入了HDFS的设计与实现，对于分布式系统也有了不错的理解。 但HDFS仅仅解决了海量数据存储和读写的问题。要想让数据产生价值，一定是需要从数据中挖掘出价值才行，这就需要我们拥有海量数据的计算处理能力。 下面我们还是…...

编程日记 2025/1/25 9:52:07

Oracle之开窗函数使用

Oracle中的开窗函数（Window Functions）是一种强大的工具，用于在SQL查询中对数据进行复杂的分析和聚合操作，而无需改变原始查询结果的行数或顺序。以下是关于Oracle开窗函数的使用方法和常见示例： 1. 开窗函数的基本语法…...

编程日记 2025/1/25 9:49:01

航空客户价值的数据挖掘与分析（numpy+pandas+matplotlib+scikit-learn）

文章目录 航空客户价值的数据挖掘与分析（numpy+pandas+matplotlib+scikit-learn）写在前面背景与挖掘目标1.1 需求背景1.2 挖掘目标1.3 项目概述项目分析方法规划2.1 RFM模型2.2 LRFMC模型指标2.3 分析总体流程图数据抽取探索及预处理3.1 数据抽取3.2 数据探索分析3.3 数据预处…...

编程日记 2025/1/25 9:47:59

云原生时代，如何构建高效分布式监控系统

文章目录 一.监控现状二.Thanos原理分析SidecarQuerierStoreCompactor 三.Sidecar or ReceiverThanos Receiver工作原理 四.分布式运维架构 一.监控现状 Prometheus是CNCF基金会管理的一个开源监控项目，由于其良好的架构设计和完善的生态，迅速成为了监控…...

编程日记 2025/1/25 9:45:56

什么是CIDR技术？ 它是如何解决路由缩放问题的

什么是CIDR技术？ 它是如何解决路由缩放问题的 一. 什么是 CIDR？二. CIDR 是如何工作的？1. 高效地址分配2. 路由聚合（Route Aggregation）3. 精确满足需求 三. CIDR 的计算详解1. 子网掩码计算2. 地址范围计算3. 可用 IP…...

编程日记 2025/1/25 9:44:55

Unity URP 获取/设置 Light-Indirect Multiplier

Unity URP 获取/设置 Light-Indirect Multiplier 他喵的代码的字段名称叫：bounceIntensity ~~~~~~...

编程日记 2025/1/25 9:42:52

用Python和Tkinter标准模块建立密码管理器

用Python和Tkinter标准模块建立密码管理器 创建一个简单的密码管理器应用程序，帮助用户存储和管理他们的密码。使用Python的tkinter模块来创建一个图形用户界面（GUI）。 本程序支持 添加、查看、搜索、复制、修改、删除 功能。 本程序使用 …...

编程日记 2025/1/25 9:39:50

PyQt5菜单加多页签实现

pyqt tabs标签_哔哩哔哩_bilibili 代码实现 # coding:utf-8 import sys from PyQt5.QtCore import Qt from PyQt5 import QtCore,QtWidgets from PyQt5.QtWidgets import QApplication,QWidget from QhTabs01 import Ui_Form from PyQt5.Qt import *class QhLiangHuaGUI(QWidg…...

编程日记 2025/1/25 9:36:43

关注搜索引擎蜘蛛压力

以前在建站的时候，他们说蜘蛛来抓取的频率越多越好，因为蜘蛛来抓取说明了网站更新速度快，受搜索引擎的欢迎，但是在最近的网站统计中，发现很多蜘蛛爬取的频次非常的高，比如有的蜘蛛一天能来网站几万次&#…...

编程日记 2025/1/25 9:34:40

Python3 OS模块中的文件/目录方法说明三

一. 简介 前面文章简单学习了Python3中 OS模块中的文件/目录的部分函数。 本文继续来学习 OS模块中文件、目录的操作方法：os.fdopen()方法、os.fpathconf() 方法、os.fstat() 方法、os.fstatvfs() 方法。 二. Python3 OS模块中的文件/目录方法说明三 1. os.fdop…...

编程日记 2025/1/25 9:32:35