7-Zip ZIPファイル解析におけるディレクトリトラバーサルによるリモートコード実行の脆弱性

この脆弱性は、攻撃者が悪意のあるZIPファイルを処理することで、システム上で任意のコードを実行することを可能にします。攻撃者は、ZIPファイル内のシンボリックリンクを悪用し、予期しないディレクトリにトラバースさせ、その結果、機密情報の窃取、システムの改ざん、さらには完全なシステム制御の奪取といった深刻な被害をもたらす可能性があります。特に、7-Zipをネットワーク共有フォルダやWebサーバー上で利用している環境では、攻撃者が容易に脆弱性を悪用できるリスクがあります。この脆弱性は、ZDI-CAN-26743として報告されており、類似のZIPファイル解析脆弱性と同様の攻撃手法が想定されます。

Systems utilizing 7-Zip version 24.09 (x64) are at risk, particularly those where 7-Zip is used to process ZIP files from untrusted sources. Shared hosting environments and systems with automated archive processing workflows are especially vulnerable due to the increased likelihood of exposure to malicious ZIP files.

• windows / supply-chain:

Get-Process -Name 7z | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Action.Exe -like "7z*"}

• windows / supply-chain:

reg query "HKCU\Software\7-Zip" /v Path

• generic web: Inspect 7-Zip installation directories for unexpected files or modifications.

1. 2026-01-23Disclosure

   disclosure

1. 予約済み2025-09-25
2. 公開日2026-01-23
3. 更新日2026-02-26
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、7-Zipを最新バージョンにアップデートすることです。アップデートが利用できない場合は、ZIPファイルを処理する前に、その信頼性を確認することが重要です。また、7-Zipの実行を制限されたアカウントで行うことで、攻撃の影響範囲を限定できます。WAFやIPSなどのセキュリティデバイスを導入し、悪意のあるZIPファイルのアップロードや処理を検知・遮断することも有効です。ファイル展開の前に、展開先ディレクトリの存在とアクセス権を確認するスクリプトを導入することも有効な回避策となります。