quickmenu
PC 뉴스 홈  

7-zip 최신 버전에 권한 상승 보안 취약점 발견

2022-04-20 10:45
이상호 기자 ghostlee@bodnara.co.kr

무료 압축 프로그램으로 유명한 7-zip에 보안 취약점이 발견되어 사용자들의 주의가 요구된다.


techspot에 따르면 이번 취약점은 7-zip의 최신 21.07 버전에서 확인되었으며, 공격자가 임의 코드를 실행하고 상위 권한 획득을 가능케하는 내용을 담고 있다. 악용도 비교적 쉬워, 7-zip의 도움말 창에 임의 .7z 확장자 파일을 드래그하면 사용자 계정 컨트롤 설정을 엄격하게 설정한 상태서도 파일 내용이 경고없이 바로 실행된다.

아직 이와 관련한 7-zip측의 공식 대응은 없는 상황이며, 7-zip 사용자들은 프로그램이 설치된 폴더에 위치한 도움말 파일 '7-zip.chm'을 삭제해 해당 취약점 악용을 막을 수 있지만 근본 대책은 아니므로, 개발사의 조속한 대응이 요구된다.
이 기사의 의견 보기
ㅇㅇ / 22-04-20 13:06/ 신고
-On Mobile Mode -
21.07버전 이전 7-zip도 다 영향 있다고 하네요. chm을 아직도 사용하고 있다는 게 놀랍네요.
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[04/20] 돌아온 역대가! G마켓 삼성 갤럭시북5 프로 NT965XHW-A51A 빅스마일데이 베스트 앵콜 진행  
[04/20] 파나소닉 풀프레임 미러리스 카메라, LUMIX S1 II 및 S1 II E 발표  
[04/20] MSI, 컴퓨텍스 2025서 AI 친환경 기술로 노트북 핸드헬드 다관왕  
[04/20] 카스퍼스키, 전방위 통합 보안 포트폴리오로 기업 보안 태세 강화 지원  
[04/20] 소니, AI로 동영상 촬영 지원하는 플래그십 스마트폰 Xperia 1 VII 발표  
[04/20] 씨이랩, ‘AI 엑스포 코리아 2025’ 참가  
[04/20] 넷마블 <RF 온라인 넥스트>, 월드 콘텐츠 ‘외행성’, 신규 서버 ‘노드’ 등 업데이트 실시  
[04/20] 삼성전자, 삼성 갤럭시 워치와 버즈에 구글 제미나이 기능 탑재  
[04/20] 다산코퍼레이션, 디프렌드 ODIN C400S 미니 공랭쿨러 2종 출시  
[04/20] 넷마블 MMORPG <레이븐2>, 출시 1주년 전야제 이벤트 실시  
[04/20] KGM, 액티언 및 KGM 브랜드 이탈리아 시장 론칭  
[04/20] 퍼브매틱, 모바일 게임 광고에 대한 동남아 게이머 인식 보고서 발표  
[04/20] SK하이닉스, 소비자용 SSD '골드 P42·실버 S32' 2종 출시  
[04/20] 오내피플, 한국인터넷진흥원-과학기술정보통신부 주관 한국형 통합보안 모델 개발 시범사업 최종 선정  
[04/20] 명조:워더링 웨이브, 대규모 오프라인 행사 띵조 페스티벌 개최  
[04/20] 케이스티파이, 초슬림폰 삼성 갤럭시 S25 엣지 신제품 라인업 공개  
[04/20] 넷마블 엠엔비, 쿵야 레스토랑즈 카카오 이모티콘 8탄 출시  
[04/20] 썸에이지, 이 분야는 내가 최고 그룹 경쟁 시스템 추가  
[04/20] 마이크로닉스, WIZMAX P-2500W 사은 행사 진행  
[04/20] 세븐나이츠 리버스, 정식 출시 앞서 오늘(14일)부터 사전 다운로드 시작  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010