quickmenu
PC 뉴스 홈  

7-zip 최신 버전에 권한 상승 보안 취약점 발견

2022-04-20 10:45
이상호 기자 ghostlee@bodnara.co.kr

무료 압축 프로그램으로 유명한 7-zip에 보안 취약점이 발견되어 사용자들의 주의가 요구된다.


techspot에 따르면 이번 취약점은 7-zip의 최신 21.07 버전에서 확인되었으며, 공격자가 임의 코드를 실행하고 상위 권한 획득을 가능케하는 내용을 담고 있다. 악용도 비교적 쉬워, 7-zip의 도움말 창에 임의 .7z 확장자 파일을 드래그하면 사용자 계정 컨트롤 설정을 엄격하게 설정한 상태서도 파일 내용이 경고없이 바로 실행된다.

아직 이와 관련한 7-zip측의 공식 대응은 없는 상황이며, 7-zip 사용자들은 프로그램이 설치된 폴더에 위치한 도움말 파일 '7-zip.chm'을 삭제해 해당 취약점 악용을 막을 수 있지만 근본 대책은 아니므로, 개발사의 조속한 대응이 요구된다.
이 기사의 의견 보기
ㅇㅇ / 22-04-20 13:06/ 신고
-On Mobile Mode -
21.07버전 이전 7-zip도 다 영향 있다고 하네요. chm을 아직도 사용하고 있다는 게 놀랍네요.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[04/20] MSI x 인텔 게이머데이, 최신 게이밍 노트북 파격 혜택  
[04/20] 텐센트 게임즈, ‘게임스컴 2025’서 역대 최대 규모 글로벌 게임 라인업 공개  
[04/20] STCOM, 신규 그래픽카드 XFX 라데온 RX 9060이 탑재된 최신 가성비 게이밍 PC 'STAI-V185' 출시  
[04/20] 넷마블, 글로벌 프레스룸 채널 ‘넷마블 게임 미디어 허브’ 오픈  
[04/20] 프리미엄 헤어드라이기 ‘에어메이드 AMS-1600D 슈퍼글로닉’ 십일절 특별 프로모션 진행  
[04/20] 그라비티, 뜨거운 열기 속에 MMORPG 기대작 ‘라그나로크3’ 비공개 시연회 성료!  
[04/20] 게이머 맞춤형 HP 게이밍노트북 오멘16 빅터스, G마켓 ‘빡세일’ 프로모션 참여!  
[04/20] 게이밍 고성능 작업 지원 AERO X16 1VH 32GB 노트북, 쿠팡에서 완판..이번주 추가 입고  
[04/20] 농심 레드포스, 젠지 꺾고 PO 합류..VCT 퍼시픽 스테이지 2 4주 차 종합  
[04/20] 마우저, 어드밴텍의 MIC-732D-AO AI 개발자 키트 공급  
[04/20] 게임위, 가정 밖 청소년 대상 ‘굿게이머 진로체험 스쿨’ 첫 운영  
[04/20] 독과점 PC 메인보드 시장을 깰 수 있을까?, 바이오스타 부사장/한국책임 단독 인터뷰  
[04/20] 크래프톤 정글 게임테크랩 1기, 언리얼 엔진 플러그인 8종 출시  
[04/20] ‘붕괴: 스타레일’, 오는 19일부터 ‘이디야커피’와 콜라보레이션 실시!  
[04/20] 지마켓 빡세일에서 ASUS 인기 노트북 알뜰 구매하세요!  
[04/20] 넷마블 신작 <뱀피르>, 오는 12일 캐릭터명 선점 이벤트 진행  
[04/20] Niantic, ‘Monster Hunter Now’ ‘교차하는 불꽃과 번개의 턱’ 이벤트 진행  
[04/20] 스포티파이, 페기 구, 자이언티, 대니 구와 함께 ‘나만의 스포티파이’ 캠페인 진행  
[04/20] 앱코, 실시간 온도 체크 미니타워 케이스, ‘U20MP 큐빅 미니+ 디스플레이’ 출시  
[04/20] ‘4연승’ 젠지, 플레이오프 2라운드 직행 확정.. LCK 4R 1주 차 종합  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010