quickmenu
PC 뉴스 홈  

7-zip 최신 버전에 권한 상승 보안 취약점 발견

2022-04-20 10:45
이상호 기자 ghostlee@bodnara.co.kr

무료 압축 프로그램으로 유명한 7-zip에 보안 취약점이 발견되어 사용자들의 주의가 요구된다.


techspot에 따르면 이번 취약점은 7-zip의 최신 21.07 버전에서 확인되었으며, 공격자가 임의 코드를 실행하고 상위 권한 획득을 가능케하는 내용을 담고 있다. 악용도 비교적 쉬워, 7-zip의 도움말 창에 임의 .7z 확장자 파일을 드래그하면 사용자 계정 컨트롤 설정을 엄격하게 설정한 상태서도 파일 내용이 경고없이 바로 실행된다.

아직 이와 관련한 7-zip측의 공식 대응은 없는 상황이며, 7-zip 사용자들은 프로그램이 설치된 폴더에 위치한 도움말 파일 '7-zip.chm'을 삭제해 해당 취약점 악용을 막을 수 있지만 근본 대책은 아니므로, 개발사의 조속한 대응이 요구된다.
이 기사의 의견 보기
ㅇㅇ / 22-04-20 13:06/ 신고
-On Mobile Mode -
21.07버전 이전 7-zip도 다 영향 있다고 하네요. chm을 아직도 사용하고 있다는 게 놀랍네요.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[04/20] 호요버스 코리아, 일산 킨텍스서 자사 게임 종합 축제 호요랜드2026 개최  
[04/20] '네이버 디지털가전 페스타' 참여, 이노스 고성능 모니터 할인 및 무결점 무료업그레이드 진행  
[04/20] 쿤텍, ‘AX 시대의 AI 보안과 안전한 사용’ 세미나 개최  
[04/20] 한국후지필름, 수능 연말 앞두고 ‘사진복 페스타’ 진행  
[04/20] MSI, 10월 한 달 푸짐한 혜택! 다채로운 PC 부품 이벤트 진행!  
[04/20] HP 인기 게이밍 노트북 2종, 11번가 십일절 초특가 프로모션 참여  
[04/20] 서린씨앤아이, HYTE 홀로라이브 사쿠라 미코 콜라보 제품 예약 판매 진행  
[04/20] LG전자, 오는 11일까지 성수동서 LG전자 서울숲 아트포레스트 진행  
[04/20] 삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3  
[04/20] 게임위, 확률형 아이템 표시의무 위반한 해외게임물 관련 이용 주의 당부  
[04/20] 에스라이즈, 11번가 월간 십일절서 ASUS TUF A18&GAMING V16 프로모션 진행  
[04/20] 라스트 에포크, 시즌 5 ‘서리화신의 분노’ 업데이트 진행  
[04/20] 'Pokemon Pokopia', 본편부터 익스팬션 패스까지 하나로.. 10월 29일 합본 패키지 출시  
[04/20] 포트나이트, ‘포트나이트의 악몽 2026’ 시작  
[04/20] 아마존 중고샵서 RTX 5090 샀더니 쿨러만? PCB 통째로 사라진 제품 배송  
[04/20] 엔비디아 GTX 700/ 900/ 10 시리즈 보안 업데이트용 드라이버 582.78 버전 배포  
[04/20] 디앤디컴, PC방 특화 메인보드 ‘MAXSUN 마일스톤 H610M 2.5G V3’ 출시  
[04/20] MSI QD-OLED로 공중 전투, 에이스 컴뱃 8 시브의 날개 프로모션 증정 이벤트  
[04/20] 하이엔드 설계의 진화, 마이크로닉스 프리미엄 PC 케이스 ‘HAVN HS 360’ 출시  
[04/20] 야마하뮤직코리아, 드러머를 위한 차세대 디지털 믹서 EAD50 국내 공식 론칭  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010