FREN Anmelden Gratis testen
Dauerhaft ausgenutzt KEV-Katalog
CVE-2025-0411

7-Zip Mark of the Web Bypass Vulnerability

7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in…

CheckOps-Prioritätsindex
6,0/10 Binnen 7 Tagen patchen
Schweregrad7,0
Wahrscheinlichkeit4,8
Ausnutzung3/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 47,6 % −19,5 Pkt. in 7 Tagen
CVSS 3.0 7,0 AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:
Ausgenutzt seit 636 Tagen 06.02.2025
CISA-Frist 27.02.2025 für US-Bundesbehörden

Ausnutzungswahrscheinlichkeit EPSS · FIRST

05010025.0905.1015.1024.1002.11
EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 3 / 5

  • KEV-Katalog (CISA)06.02.2025
  • In der EUVD ausgenutzt (ENISA)06.02.2025
  • Von Ransomware genutztnein
  • EPSS über 10 %47,6 %
  • Ohne Konto, über das Netznein

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Vorgabe der CISA: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

7-Zip Mark-of-the-Web Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of 7-Zip. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of archived files. When extracting files from a crafted archive that bears the Mark-of-the-Web, 7-Zip does not propagate the Mark-of-the-Web to the extracted files. An attacker can leverage this vulnerability to execute arbitrary code in the context of the current user. Was ZDI-CAN-25456.

Text der Quelle, auf Englisch.

Betroffene Produkte

7-Zip
Betroffene Versionen
  • 24.08 (x64)
Schwächen (CWE)
CWE-693

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

  1. Veröffentlichung

  2. Ausnutzung gemeldet (ENISA)

  3. Aufnahme in den KEV-Katalog

  4. CISA-Frist zur Behebung

  5. EPSS-Höchstwert: 67,1 %

Referenzen

Sind Sie betroffen?

CheckOps liest Ihre SBOMs und Scans und warnt Sie, sobald eine Ihrer Abhängigkeiten ausgenutzt wird.

Zum Start benachrichtigt werden

Quellen: CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Öffentliche Daten, von CheckOps zusammengeführt und automatisch aktualisiert. Die Texte der Quellen bleiben Eigentum ihrer Autoren. Alle ausgenutzten Schwachstellen