quickmenu
PC 뉴스 홈  

7-zip 최신 버전에 권한 상승 보안 취약점 발견

2022-04-20 10:45
이상호 기자 ghostlee@bodnara.co.kr

무료 압축 프로그램으로 유명한 7-zip에 보안 취약점이 발견되어 사용자들의 주의가 요구된다.


techspot에 따르면 이번 취약점은 7-zip의 최신 21.07 버전에서 확인되었으며, 공격자가 임의 코드를 실행하고 상위 권한 획득을 가능케하는 내용을 담고 있다. 악용도 비교적 쉬워, 7-zip의 도움말 창에 임의 .7z 확장자 파일을 드래그하면 사용자 계정 컨트롤 설정을 엄격하게 설정한 상태서도 파일 내용이 경고없이 바로 실행된다.

아직 이와 관련한 7-zip측의 공식 대응은 없는 상황이며, 7-zip 사용자들은 프로그램이 설치된 폴더에 위치한 도움말 파일 '7-zip.chm'을 삭제해 해당 취약점 악용을 막을 수 있지만 근본 대책은 아니므로, 개발사의 조속한 대응이 요구된다.
이 기사의 의견 보기
ㅇㅇ / 22-04-20 13:06/ 신고
-On Mobile Mode -
21.07버전 이전 7-zip도 다 영향 있다고 하네요. chm을 아직도 사용하고 있다는 게 놀랍네요.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[04/20] 인텍앤컴퍼니, ASUS ROG Equalizer 12V-2x6 전원 케이블 국내 정식 출시  
[04/20] 그라비티, LINE 메신저용 ‘RAGNAROK Something weird PORING’ 이모티콘 출시!  
[04/20] 넷마블 <아스달 연대기>, ‘뉴월드(NEW WORLD)’ 시즌2 업데이트 사전등록 실시  
[04/20] 작지만 알뜰한 어항형 듀얼 챔버 케이스,잘만 D30 블랙  
[04/20] ‘명조:워더링 웨이브’, 도미노피자와 맛있는 콜라보레이션 진행  
[04/20] 포트나이트, ‘오버라이드’로 전장의 규칙을 바꾼다.. 챕터 7 시즌 4 시작, 소닉·록맨·킹덤 하츠 등 게임 레전드 총출동  
[04/20] <이환> 여름 오프라인 이벤트, GGX T1 베이스캠프에서 개최  
[04/20] 종합 검증 툴로 진화, CPU-Z 3.01 출시  
[04/20] 덱스터, 독자 OS 기반 고성능 스토리지 ‘큐브코어’ 출시 “AI·기업용 스토리지 시장 공략”  
[04/20] 이노스, 몰입감 넘치는 34인치 UWQHD 게이밍 모니터 2종 출시 및 예약판매 실시  
[04/20] 서린씨앤아이, 고용량 고성능 메모리 클레브 DDR5 CRAS V RGB 128GB 패키지 정식 출시  
[04/20] ‘850W 가격으로 1000W 플래티넘’ 마이크로닉스, ASTRO II PT 시크릿 쿠폰 이벤트 진행  
[04/20] 모던 워페어 4 오픈 베타 지원, AMD 소프트웨어 26.8.1 드라이버 배포  
[04/20] 라이엇 게임즈 격투 게임 2XKO 약 1년만에 개발 중단, 유지 보수 모드로 전환  
[04/20] 르세라핌, 시무 리우, 요아소비 등 블리즈컨 2026 특별 게스트 공연진 라인업 공개  
[04/20] 구글, 제미나이 대학(원)생 혜택 제공 및 학생 전용 허브 등 신규 학습 도구 지원  
[04/20] 젠하이저, 플래그십 무선 이어폰 모멘텀 트루 와이어리스 5 출시  
[04/20] 포켓몬 카드 게임 Pocket, 신규 테마 확장팩 로켓단의 야망 오는 27일 출시  
[04/20] 케이스티파이, 브랜드 아이콘 G-DRAGON(지드래곤)과 다시 쓰는 커스텀 플레이그라운드.. ‘MAKE iT YOURS 캠페인’ 공개  
[04/20] 넥슨, '메이플스토리' 신규 보스 등 여름 3차 업데이트 실시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010