7-Zip Mtigation
CVE-2022-29072
CVE 発見者 : https://github.com/kagancapar/CVE-2022-29072
人気のアーカイブプログラムである 7-zip に脆弱性が発見されました。これはアクティブなゼロデイ脆弱性であり、権限昇格とコマンド実行を許すものとして特徴づけられています。つまり、コンピュータへの制限付きアクセスしか持たないユーザーが、通常は管理者アクセスである高レベルの制御を取得し、コマンドやアプリケーションを実行できるようになります。GitHub ユーザーの Kagancapar がこの 7-zip Windows 脆弱性を発見したようで、CVE-2022-29072 が割り当てられています。
7-zip はクロスプラットフォームのアプリケーションですが、この脆弱性は Windows に結びついています。なぜなら、7-zip が Windows のヘルプアプリケーション hh.exe と対話する動作に依存しているからです。例えば、CVE-2022-29072 の GitHub README ファイルは「.7z 拡張子のファイルが ヘルプ > 目次 領域にドラッグされると、Windows は権限昇格とコマンド実行を許可する」と推測しています。
この PowerShell スクリプトは、CVE-2022-29072 のリモートコード実行と権限昇格に対するペイロード緩和策として作成されました。 7-zip.chm ファイルの削除 - この PSH スクリプトは、Program Files ディレクトリに 7-zip.chm ファイルが存在するか検出し、削除します。
このスクリプトは緩和策として作成されており、複数のエンドポイントを持つ広範なネットワーク向けに、このスクリプトをスタートアップフォルダに配置し、すべてのホストを強制的に再起動してください。
このスクリプトは、Program Files フォルダにプログラムが存在する場合にのみ動作します。
