Beveiligingslek in 7-Zip laat aanvaller Mark-of-the-Web omzeilen

[Captain Kirk]

Een kwetsbaarheid in de populaire archiveringssoftware 7-Zip maakt het mogelijk voor aanvallers om het Mark-of-the-Web te omzeilen, wat kan leiden tot het uitvoeren van willekeurige code op het systeem van de gebruiker. Ook zou een aanvaller via het lek 'file content' kunnen spoofen. Er is een nieuwe versie van 7-Zip uitgebracht waarin de kwetsbaarheid is verholpen.

Mark-of-the-Web (MOTW) is een beveiligingsfeature van Windows die ervoor zorgt dat bestanden die via internet zijn gedownload door Windows van een aparte tag worden voorzien. Bij het openen van bestanden met een MOTW-tag zal Windows een extra waarschuwing aan gebruikers tonen of ze het bestand echt willen openen, aangezien het vanaf internet afkomstig is. De kwetsbaarheid in 7-Zip (CVE-2026-58052) doet zich voor bij het verwerken van speciaal geprepareerde RAR5-archiefbestanden.

Wanneer 7-Zip bestanden uit een speciaal geprepareerd archiefbestand uitpakt dat van de MOTW-tag is voorzien, wordt het Mark-of-the-Web niet aan de uitgepakte bestanden toegekend. Zo kan een aanvaller SmartScreen/MOTW-waarschuwingen omzeilen en file content spoofen, aldus de beschrijving van CVE-2026-58052. De kwetsbaarheid is gepatcht in 7-Zip versie 26.03. Gebruikers moeten de update handmatig installeren, aangezien 7-Zip geen automatische updatefunctie kent.

 

bron: https://www.security.nl